[注意]感兴趣的朋友一起来分析这个问题！垃圾邮件从哪里来？

Freemikej

网络环境：<br>
<br>
深圳：exchange 5.5 +win2000（服务器1） + NAV Smtp gateway（服务器2） + Surfcontrol （服务器3）<br>
<br>
香港：exchange 5.5 +win2000（服务器4）+ NAV smtp gateway（服务器5）<br>
<br>
通过VPN连接，两边都有internet connector，可以分别向外网发送电子邮件. 两服务器之间建立了有site connector.<br>
<br>
各机都是装了最新的补丁及更新的。各机器装有NORTON已全面扫描不病毒。各机均经过spyware扫描无木马及spyware类程式。<br>
<br>
两台地邮件处理的大概过程都是：<br>
<br>
INTERNET邮件——SMTP GATEWAY服务器查毒，过滤垃圾——传送给Exchange 5.5服务器——到OUTLOOK用户端<br>
<br>
外发邮件——exchange服务器处理——转发到surfcontrol服务器查毒，过滤垃圾，分类邮件——转到Nav Smtp Gateway服务器查毒——目的internet邮件服务器<br>
<br>
两地之间，如有任一地遇网络繁忙塞车问题，会自动路由INTERNET邮件，转发到另一信任服务器。<br>
<br>
发现问题：<br>
<br>
今天早上管理员邮件收到来自smtp gateway的大量报警邮件：<br>
<br>
大概内容为：<br>
A connection failure was encountered by the server<br>
（连接失败）<br>
或者<br>
An SMTP protocol violation was detected by the server.<br>
（协议出错）<br>
<br>
于是检测：<br>
<br>
在smtp gateway上发现大量的纪录，类似以下几条：<br>
<br>
24-Jun-2005 12:22:07 Action: Message Delivery Attempt Failed Client: 192.168.1.13 To: custservice_id_6590432@lasallebank.com <br>
Subject: Undeliverable: Service Message From LaSalle Bank SMTP ID: M2005062321251401883 Last Response: Could not contact server. <br>
<br>
24-Jun-2005 12:22:07 Action: Message Delivery Attempt Failed Client: 192.168.1.13 To: support_ref_3@lasallebank.com <br>
Subject: Undeliverable: LaSalle Bank official update SMTP ID: M2005062313491501362 Last Response: Could not contact server. <br>
<br>
24-Jun-2005 12:22:11 Action: Message Delivery Attempt Failed Client: 192.168.1.13 To: sh72930@daihi.meibu.com <br>
Subject: Undeliverable: 如何把 握客 户心理获 取 订单 SMTP ID: M2005062406175702185 Last Response: Could not contact server. <br>
<br>
24-Jun-2005 12:22:18 Action: Message Delivery Attempt Failed Client: 192.168.1.13 To: m210057@train-help.kmip.net <br>
Subject: Undeliverable: 高级经理人全面管理沙盘模 拟 SMTP ID: M2005062321011701868 Last Response: Could not contact server. <br>
<br>
从上面发现这些垃圾邮件来看，全部来自192.168.1.13这台机器，也就是我的surfcontrol的服务器。而登陆surfcontrol服务器192.168.1.13检测自然会发现邮件全部来自exchange服务器。而且发件人组织都是<>这类空的。<br>
<br>
置疑：exchange 5.5上的垃圾从何处而来？？？？？？<br>
<br>
在两台exchange 5.5上都没有smtp服务。而且转发都已经禁用了。而且在路由器上有防火墙，外部是不能接触EXHCNAGE的相关端口的。<br>
<br>
在回过头来看垃圾邮件，<br>
Subject: Undeliverable: *****<br>
都有undeliverable，未传送成功。难道我的邮件服务器已经在被人当作转发工具发送，所以收到这么多ndr?<br>
但查看近两天的发送纪录，都没有类似的邮件发出。<br>
<br>
难道是最近出了什么新的BUG？所以让邮件能顺利的通过smtp gateway到了exchange 服务器然后再往外面发？<br>
<br>
查看了一些资料发现一些垃圾邮件发送bug:<br>
Bang routing<br>
domain2!domain1!user@domain.com<br>
<br>
Quoted routing<br>
"User@domain1.com"@domain.com<br>
<br>
Source Routing<br>
@domain1.com@domain.com<br>
<br>
Percent Hack<br>
user%domain1.com@domain.com<br>
因为不是很理解上面这些BUG的工作原理，不知道会不会因为上面这四种BUG造成的呢？<br>
还是因为什么其他原因我忽略了的？请各位高手帮忙分析。