mailD居然被用本身的ip來發信，怎麼處理

[魏明信]

這兩天發現這些紀錄，被人從主機ip（192.168.173.2）下手，這種狀況要怎麼處理

[2006/10/19 下午 02:51:52] [3632] 傳送郵件從 dynnfwauqaajr@ms3.hinet.net 到 dynnfwauqaajr@ms3.hinet.net(ms3a.hinet.net) 成功 1166bytes ( 1.2 KB/s)
[2006/10/19 下午 02:50:18] [3632] SMTP 服務中斷從 192.168.173.2 來的連線
[2006/10/19 下午 02:50:18] [3632] 192.168.173.2 - 郵件內容已收到 (To:dynnfwauqaajr@ms3.hinet.net) 1058 bytes ( 4.2 KB/s)
[2006/10/19 下午 02:50:18] [3632] 192.168.173.2 要求 SMTP 服務 - 寄信人是
[2006/10/19 下午 02:50:17] [3860] 回覆無效的信件訊息到 dynnfwauqaajr@ms3.hinet.net 成功
[2006/10/19 下午 02:50:17] [3632] SMTP 服務接受從 192.168.173.2 來的連線

[Arnor]

中病毒或後門才有可能這樣喔.
_________________
*若是想問問題的話, 請務必不要塗改任何 IP, 網域資料, 您若不願貼上IP或網域, 請改以電子郵件來詢問. 謝謝您的配合.*
*若是回報疑似軟體的運行或邏輯或資料處理有誤的問題, 小弟很樂意去了解您的情況, 但請務必以最新版來做回報, 如果以郵件詢問, 請參考 http://www.raidenmaild.com/tw/feedback.html 的說明, 最好標題加個 RaidenMAILD 字樣, 才不致會遺漏了您的信唷. 謝謝您的配合^^*
*在版上發文請遵守網路禮儀, 並請持著虛心敘述問題請教他人, 凡發現違反的文, 均一律刪除為優先, 不另行通知喔.
*與使用者教學相長腦力激盪是我輩成就感的來源, 誠心希望您能不吝指教.
*雷電MAILD 知識庫文件 http://www.raidenmaild.com/tw/kb/

素還尊
Team John Long.
Email: arnor@raidenmaild.com
公司網站 http://www.raidenmaild.com/company/

[魏明信]

我系統重灌後還是發生狀況，但是情況不太一樣，都是發生在寄件給aabb＠xxoo.com.tw這個用戶後才會有轉寄的狀況出現，我信箱中沒有postmaster的用戶名稱，所以回覆無效。在回覆錯誤給發信人上也沒有打勾，但是他還是會回覆>"<。

------------------------------------------------------------------------------------

SMTP 服務接受從 210.221.52.196 來的連線
210.221.52.196 要求 SMTP 服務 - 寄信人是 tijvinvgw@ms8.hinet.net
210.221.52.196 - 郵件內容已收到 (To:aabb@xxoo.com.tw) 3795 bytes ( 0.6 KB/s)
SMTP 服務中斷從 210.221.52.196 來的連線
SMTP 服務接受從 192.168.173.2 來的連線
服務不提供轉寄給從 192.168.173.2 來的連線, 因為他使用伺服器網域之外的信箱做寄件人信箱(postmaster@xxoo.com.tw)
回覆無效的信件訊息到 tijvinvgw@ms8.hinet.net 失敗 (postmaster@vxxoo.com.tw Sender email is not in my domain)

[魏明信]

查到原因了，因為該帳號空間已滿，所以系統收信後總是回覆錯誤。只是在回覆錯誤給發信人上也沒有打勾，但是他還是會回覆，這算不算是bug啊。

[Arnor]

[Arnor]