打印

[求助] 客户端莫名其妙的收到大量退信，数量巨大！

hanlin020

中级会员

Rank: 3 Rank: 3

积分: 225
技术积分: 1
5D金币: 1 枚
注册时间: 2006-12-15
最后登录: 2008-5-13

1楼大中小发表于 2008-4-7 08:48 只看该作者

客户端莫名其妙的收到大量退信，数量巨大！

早上发现公司某些员工的邮箱里收到数量非常多的退信，但是都不是我们公司的服务器发送的，在服务器日志上也查不到记录。怀疑是病毒，可是又不知道是什么？这些退信都会携带一个details的记事本文件，贴上一个给大家看看！
details.txt内容如下：其他的内容大体相似，只是地址可能不同。

Reporting-MTA: dns; mtmail.metails.dmz.buy.com
Arrival-Date: Wed, 2 Apr 2008 16:34:40 -0700

Final-Recipient: RFC822; uxkor2000@yub.com.procmail
Action: failed
Status: 5.1.1
Remote-MTA: DNS; [127.0.0.1]
Diagnostic-Code: SMTP; 550 5.1.1 <uxkor2000@yub.com.procmail>... User unknown
Last-Attempt-Date: Wed, 2 Apr 2008 16:34:40 -0700

TOP

eohoo

中级会员

Rank: 3 Rank: 3

积分: 300
技术积分: 1
5D金币: 1 枚
注册时间: 2007-3-14
最后登录: 2008-4-29

2楼大中小发表于 2008-4-7 08:55 只看该作者

可能是病毒自动发信。这个可要查清了。

TOP

greenjens

注册会员

Rank: 2

积分: 108
技术积分: 0
5D金币: 0 枚
注册时间: 2006-2-20
最后登录: 2008-5-15

3楼大中小发表于 2008-4-10 15:27 只看该作者

我也收到很多啊，不是垃圾邮件吧，垃圾邮件一般是广告或是病毒，发这种邮件对他们没什么好处啊，我就怕是病毒自动发信所致。

我是一只脱壳的蜗牛，我不想背负沉重的包袱，所以我选择裸奔。

TOP

ldudu

中级会员

Rank: 3 Rank: 3

积分: 296
技术积分: 0
5D金币: 0 枚
注册时间: 2007-11-25
最后登录: 2008-5-14

4楼大中小发表于 2008-4-10 16:20 只看该作者

用内容过滤器......

TOP

hanlin020

中级会员

Rank: 3 Rank: 3

积分: 225
技术积分: 1
5D金币: 1 枚
注册时间: 2006-12-15
最后登录: 2008-5-13

5楼大中小发表于 2008-4-11 08:23 只看该作者

我测试过，用内容过滤器没有用。规则肯定是起作用的，我测试过。
可是这些垃圾邮件好像根本就没有经过自己的邮件服务器。信件中发件人都是外部的，根本就不是MDAEMON的postmaster什么的。
这个应该是病毒产生的，不过真有点无从下手。

TOP

greenjens

注册会员

Rank: 2

积分: 108
技术积分: 0
5D金币: 0 枚
注册时间: 2006-2-20
最后登录: 2008-5-15

6楼大中小发表于 2008-4-15 09:28 只看该作者

就是不知道是垃圾邮件源冒用地址发信，还是自己的客户机中毒发信的。

还有这些信跟普通退信差不多，用规则很容易把正常退信也阻挡了，烦啊。

有没成功解决过类似问题的兄弟指点一下啊，谢了。

我是一只脱壳的蜗牛，我不想背负沉重的包袱，所以我选择裸奔。

TOP

钉子

站长

Rank: 9 Rank: 9 Rank: 9

5DMail 扫地员

积分: 101089
技术积分: 525
5D金币: 565 枚
注册时间: 2003-6-23
最后登录: 2008-5-17

7楼大中小发表于 2008-4-15 11:53 只看该作者

这些退信都会携带一个details的记事本文件，贴上一个给大家看看！
details.txt内容如下

－－－对details.txt这个附件进行过滤。

1.为了安全,请不要在发帖时公布你的真实IP及域名;请在获得别人的帮助问题解决之后,编辑帖子分类为[已解决],并同样帮助有能力帮助的人-－分享您的经验，分享大家的快乐！
2.专业提供邮件系统选型\安装部署\升级迁移\维护外包等全方位技术支持与咨询顾问服务;提供反垃圾邮件软件、硬件网关;Push Mail(移动电邮),BlackBerry(黑莓) 解决方案。
3.联系方式：QQ:36335336;MSN:neil_ding＃msn.com；Email: neil_ding2000＃yahoo.com.cn；TEL:020-84066934

TOP

hanlin020

中级会员

Rank: 3 Rank: 3

积分: 225
技术积分: 1
5D金币: 1 枚
注册时间: 2006-12-15
最后登录: 2008-5-13

8楼大中小发表于 2008-4-16 08:27 只看该作者

Reporting-MTA: dns; mtmail.metails.dmz.buy.com
Arrival-Date: Wed, 2 Apr 2008 16:34:40 -0700

Final-Recipient: RFC822; uxkor2000@yub.com.procmail
Action: failed
Status: 5.1.1
Remote-MTA: DNS; [127.0.0.1]
Diagnostic-Code: SMTP; 550 5.1.1 <uxkor2000@yub.com.procmail>... User unknown
Last-Attempt-Date: Wed, 2 Apr 2008 16:34:40 -0700

这是一个details的例子，其他的只是里面的地址不一样。其他的差不多

TOP

dnnljexk

金牌会员

Rank: 6 Rank: 6

积分: 2061
技术积分: 5
5D金币: 5 枚
注册时间: 2005-9-17
最后登录: 2008-4-18

9楼大中小发表于 2008-4-18 11:26 只看该作者

给域名弄个正确的SPF记录

TOP

whmartin

新手上路

Rank: 1

积分: 99
技术积分: 0
5D金币: 0 枚
注册时间: 2007-3-23
最后登录: 2008-5-14

10楼 大中小发表于 2008-4-21 16:27 只看该作者

楼主，这个解决了么？把方法贡献出来啊！我也碰到同样的问题。

TOP

		TOP 清除 Cookies - 联系我们 - 邮件技术资讯网 - Archiver - WAP - 繁體中文
	当前时区 GMT+8, 现在时间是 2008-5-17 14:56
本论坛为非盈利中立机构，论坛所有言论纯属发表者个人意见，与《邮件技术资讯网》论坛立场无关。内容所涉及的版权和法律相关事宜请参考各自所有者的条款。如果认定侵犯了您的权利，请联系我们尽快处理。本论坛原创内容请联系本站后再行转载并务必保留我站信息。此声明修改不再另行通知，本论坛保留最终解释权。本论坛QQ群：1#群2233231(推荐) 2#群2598254(已满) 3#群15974064(推荐)　4#群14173252(推荐) Powered by Discuz! 6.0.0 © 2001-2007 Comsenz Inc.