| 發表人 |
內容 |
 主題: 秀出內網IP |
mnbbnm
回覆: 10
觀看: 6968
|
 版面: 雷電MAILD (mail server) 發表於: 星期四 九月 07, 2006 12:59 am 主題: 秀出內網IP |
除非連信件標頭都改了,
從信件標頭部份找出來源...
一般不是看了不該看的或開了不該開的,
在內網中的使用者少有這樣的事件發生.
應該是有人去逛色情網站，所造成的吧!!! |
| 主題: 秀出內網IP |
mnbbnm
回覆: 10
觀看: 6968
|
版面: 雷電MAILD (mail server) 發表於: 星期三 九月 06, 2006 8:54 am 主題: Re: 秀出內網IP |
讓MAILD秀出內網的IP??
我提供我的設定供您參考:
1. RMAILD 有2片網卡, 1 片為 WAN 的 IP, 另1片設定成虛擬IP.
2. LAN 內的 USER, 在 Outlook 設定其
內送郵件(POP3) & 外寄郵件(SMTP) 都指向RMAILD � ... |
| 主題: 秀出內網IP |
mnbbnm
回覆: 10
觀看: 6968
|
版面: 雷電MAILD (mail server) 發表於: 星期三 九月 06, 2006 8:50 am 主題: 秀出內網IP |
既是病毒的話, 它應該不會經過mail server.
任一台電腦都可以對網路上的mail server 寄信.
你要有偵測流量/抓封包的軟體,
才能探查內部網路對外的不正常的狀況.
素大，不是病毒
是後門程式吧，只會散發一些 ... |
| 主題: 秀出內網IP |
mnbbnm
回覆: 10
觀看: 6968
|
版面: 雷電MAILD (mail server) 發表於: 星期一 九月 04, 2006 2:32 pm 主題: Re: 秀出內網IP |
這個問題的確蠻棘手的...以這種情形來看木馬可能感染好幾台PC了
我想大概有幾個方式
一、先採取更改該帳號的密碼(不過如果該木馬有自備SMTP功能就沒有作用了)
二、使用網路監控軟體來查，不過這部份我並不熟悉� ... |
| 主題: 秀出內網IP |
mnbbnm
回覆: 10
觀看: 6968
|
版面: 雷電MAILD (mail server) 發表於: 星期一 九月 04, 2006 10:35 am 主題: Re: 秀出內網IP |
我記得沒錯的話~現在病毒都不用透過使用者的郵件伺服器來寄也，假設你說的狀況確實
那也把問題想的太複雜了，既然要在雷電寄信會檢查使用者帳號密碼
而使用者PC一般都只會設定一組帳號密碼(就算好幾個人用該PC，也 ... |
| 主題: 秀出內網IP |
mnbbnm
回覆: 10
觀看: 6968
|
版面: 雷電MAILD (mail server) 發表於: 星期六 九月 02, 2006 1:32 pm 主題: 秀出內網IP |
請問素大
要怎麼讓MAILD秀出內網的IP(192.168.0...)
最近不知道公司那一台中毒(木馬病毒)，會用user的帳號發信
發一些奇奇怪怪的文章、色情、圖片...等等
有的會發標題內容「嘿嘿,你中毒了.. 」
去詢問發信user ... |
| 主題: 請問這個錯誤訊息是什麼意思 |
mnbbnm
回覆: 2
觀看: 2829
|
版面: 雷電MAILD (mail server) 發表於: 星期二 八月 22, 2006 10:42 am 主題: 請問這個錯誤訊息是什麼意思 |
Reason: Timeout for attempting to re-send in 3 times.
有一篇蠻類似的，請參考
http://www.raidenhttpd.com/jlbb/viewtopic.php?t=13468&sid=6f6637ca095db1e1ac1e0ce76669ba07 |
| 主題: 可不可以拒絕全部IP，只允許1個IP跟user用戶 |
mnbbnm
回覆: 2
觀看: 2785
|
版面: 雷電MAILD (mail server) 發表於: 星期二 八月 22, 2006 10:39 am 主題: 可不可以拒絕全部IP，只允許1個IP跟user用戶 |
素大你說的對
我是用這一種方式來宣告我的DNS
abc.com.tw是我的網域
vs.abc.com.tw是我的Virusherlock
照理別mta都會寄我的Virusherlock約90%
不過專發垃圾信、廣告信的IP會在我兩台機器都會嘗試SMTP吧 |
| 主題: 可不可以拒絕全部IP，只允許1個IP跟user用戶 |
mnbbnm
回覆: 2
觀看: 2785
|
版面: 雷電MAILD (mail server) 發表於: 星期一 八月 21, 2006 10:24 am 主題: 可不可以拒絕全部IP，只允許1個IP跟user用戶 |
小弟有活u拒絕IP」，*.*.*.*
「允許IP」，Virusherlock & user使用者
我試過在IP限制裡打入*.*.*.*不可行，還有那種方式可以的 |
| 主題: 收信遇到垃圾信會導致收信錯誤,且重覆一直收到那封就會掛! |
mnbbnm
回覆: 7
觀看: 5724
|
版面: 雷電MAILD (mail server) 發表於: 星期四 八月 03, 2006 3:40 pm 主題: 收信遇到垃圾信會導致收信錯誤,且重覆一直收到那封就會掛! |
我以前也遇過這個問題
將MAILD關掉再重啟就OK了 |
| 主題: 寄到奇摩正常可是卻找不到信 |
mnbbnm
回覆: 5
觀看: 4185
|
版面: 雷電MAILD (mail server) 發表於: 星期三 四月 12, 2006 12:34 pm 主題: 寄到奇摩正常可是卻找不到信 |
素大，沒有在廣告信中耶
我已經將收件匣、寄件匣、寄件備份、垃圾信全部都刪掉了
用MAILD寄的信 還是看不到 |
| 主題: 寄到奇摩正常可是卻找不到信 |
mnbbnm
回覆: 5
觀看: 4185
|
版面: 雷電MAILD (mail server) 發表於: 星期二 四月 11, 2006 11:01 pm 主題: 寄到奇摩正常可是卻找不到信 |
我用雷電MAILD寄到yahoo.com.tw都順利寄出
可是我進去yahoo信箱去看
沒在廣告信也沒在垃圾信中
信件就這樣不翼而飛了
我很想搞清楚是那一個環節出了問題
於是我寄一封信到yahoo求助
他們回覆我，要查下列的資� ... |
| 主題: hinet mail問題 |
mnbbnm
回覆: 1
觀看: 2478
|
版面: 雷電MAILD (mail server) 發表於: 星期四 十一月 03, 2005 1:12 pm 主題: hinet mail問題 |
請問寄到中華電信，如果是ms13、ms15
那IP是多少阿，我用DNS_R.exe去查
ms13.hinet.net MX=ms13a.hinet.net
ms15.hinet.net MX=ms15a.hinet.net
再用DNS_R.exe去查Address位址
ms13.hinet.net=168.95.4.13 ... |
| 主題: 大陸郵件往返 |
mnbbnm
回覆: 2
觀看: 2833
|
版面: 雷電MAILD (mail server) 發表於: 星期二 三月 15, 2005 5:23 pm 主題: 大陸郵件往返 |
雷電maild在台灣
大陸的user要收發信件會有很慢的情形
請問有好的解決方式嗎
本來大陸員工是用大陸的信箱收發信件
公司高層要求統一在一起
才會發生這一種窘況，現在又要求我要將收發信件變快
我是一個頭兩個� ... |
| 主題: 收件者打錯問題 |
mnbbnm
回覆: 2
觀看: 2133
|
版面: 雷電MAILD (mail server) 發表於: 星期日 三月 13, 2005 12:15 am 主題: 收件者打錯問題 |
我的公司常會有人打錯mail
1、l會打錯不然就是忘記加上tw
有種情況是收件者全都是同一網域的user
可是裡頭有一個人mail是打錯的
他按傳送時會失敗，可是其他人都成功
因為有封信一直在他的寄件匣裡頭，他一直按 ... |
| |
