持續收到退信...求救

ericgo · 五段 註冊時間: 2002-03-04 文章: 104 來自: 中華民國

我的網域是mingtaiship.com.tw，postmaster是原設有之帳號，已暫停用，若不停用，則幾乎每秒都有退信從外部ip進來，那些信檔頭如下，也同時節錄部份log檔，想請問arnor大，目前這樣是受攻擊，還是正常情形，該退信是我的maild產生的嗎？我看不懂是誰給誰了。(註：上週好像曾有被冒用的情形，繄急刪除後，現在就剩一個ip60.250.48.243 還在持續發出，且密度非常高)，我需要做何處理嗎？

郵件檔頭：
postmaster@mingtaiship.com.tw
postmaster@mingtaiship.com.tw
Message-ID: <20110322134017-465@mship-server-04>
Reply-To: postmaster@mingtaiship.com.tw
From: "postmaster" <postmaster@mingtaiship.com.tw>
To: postmaster@mingtaiship.com.tw
Subject: Unavailable Delivery : Mailbox quota exceeded.
Date: Tue, 22 Mar 2011 13:40:17 +0800
MIME-Version: 1.0
Content-Type: multipart/alternative; boundary="----=_NextPart_000_011A_01C5261C.BB0D06A0"
X-Mailer: RaidenMAILD

節錄log如下：
[2011/3/22 下午 02:02:18] [1172] SMTP 服務接受從 60.250.48.243 來的連線
[2011/3/22 下午 02:02:18] [2668] SMTP 服務接受從 60.250.48.243 來的連線
[2011/3/22 下午 02:02:18] [2072] SMTP 服務接受從 60.250.48.243 來的連線
[2011/3/22 下午 02:02:18] [2612] SMTP 服務接受從 60.250.48.243 來的連線
[2011/3/22 下午 02:02:19] [1508] SMTP 服務接受從 60.250.48.243 來的連線
[2011/3/22 下午 02:02:19] [2588] SMTP 服務接受從 60.250.48.243 來的連線
[2011/3/22 下午 02:02:19] [1792] SMTP 服務接受從 60.250.48.243 來的連線
[2011/3/22 下午 02:02:19] [1372] SMTP 服務接受從 60.250.48.243 來的連線
[2011/3/22 下午 02:02:19] [1368] SMTP 服務接受從 60.250.48.243 來的連線
[2011/3/22 下午 02:02:19] [1408] SMTP 服務接受從 60.250.48.243 來的連線
[2011/3/22 下午 02:02:19] [1088] SMTP 服務接受從 60.250.48.243 來的連線
[2011/3/22 下午 02:02:20] [940] SMTP 服務接受從 60.250.48.243 來的連線
[2011/3/22 下午 02:02:20] [1944] SMTP 服務接受從 60.250.48.243 來的連線
[2011/3/22 下午 02:02:20] [528] SMTP 服務接受從 60.250.48.243 來的連線
[2011/3/22 下午 02:02:22] [1480] SMTP 服務接受從 60.250.48.243 來的連線
[2011/3/22 下午 02:02:22] [2328] SMTP 服務接受從 60.250.48.243 來的連線
[2011/3/22 下午 02:02:22] [2656] SMTP 服務接受從 60.250.48.243 來的連線
[2011/3/22 下午 02:02:22] [916] SMTP 服務接受從 60.250.48.243 來的連線
[2011/3/22 下午 02:02:28] [1340] 60.250.48.243 找不到此信箱或已被停用 : postmaster@mingtaiship.com.tw
[2011/3/22 下午 02:02:29] [1172] 60.250.48.243 找不到此信箱或已被停用 : postmaster@mingtaiship.com.tw
[2011/3/22 下午 02:02:29] [2072] 60.250.48.243 找不到此信箱或已被停用 : postmaster@mingtaiship.com.tw
[2011/3/22 下午 02:02:29] [2668] 60.250.48.243 找不到此信箱或已被停用 : postmaster@mingtaiship.com.tw
[2011/3/22 下午 02:02:29] [2612] 60.250.48.243 找不到此信箱或已被停用 : postmaster@mingtaiship.com.tw
[2011/3/22 下午 02:02:29] [1508] 60.250.48.243 找不到此信箱或已被停用 : postmaster@mingtaiship.com.tw
[2011/3/22 下午 02:02:29] [2588] 60.250.48.243 找不到此信箱或已被停用 : postmaster@mingtaiship.com.tw
[2011/3/22 下午 02:02:29] [1792] 60.250.48.243 找不到此信箱或已被停用 : postmaster@mingtaiship.com.tw
[2011/3/22 下午 02:02:30] [1368] 60.250.48.243 找不到此信箱或已被停用 : postmaster@mingtaiship.com.tw
[2011/3/22 下午 02:02:30] [1408] 60.250.48.243 找不到此信箱或已被停用 : postmaster@mingtaiship.com.tw
[2011/3/22 下午 02:02:30] [1088] 60.250.48.243 找不到此信箱或已被停用 : postmaster@mingtaiship.com.tw
[2011/3/22 下午 02:02:30] [940] 60.250.48.243 找不到此信箱或已被停用 : postmaster@mingtaiship.com.tw
[2011/3/22 下午 02:02:30] [1944] 60.250.48.243 找不到此信箱或已被停用 : postmaster@mingtaiship.com.tw
[2011/3/22 下午 02:02:30] [528] 60.250.48.243 找不到此信箱或已被停用 : postmaster@mingtaiship.com.tw

[2011/3/22 下午 02:02:32] [1480] 60.250.48.243 找不到此信箱或已被停用 : postmaster@mingtaiship.com.tw
[2011/3/22 下午 02:02:32] [2328] 60.250.48.243 找不到此信箱或已被停用 : postmaster@mingtaiship.com.tw
[2011/3/22 下午 02:02:32] [2656] 60.250.48.243 找不到此信箱或已被停用 : postmaster@mingtaiship.com.tw
[2011/3/22 下午 02:02:33] [916] 60.250.48.243 找不到此信箱或已被停用 : postmaster@mingtaiship.com.tw
[2011/3/22 下午 02:02:33] [1372] 60.250.48.243 找不到此信箱或已被停用 : postmaster@mingtaiship.com.tw
[2011/3/22 下午 02:02:39] [1340] 60.250.48.243 找不到此信箱或已被停用 : postmaster@mingtaiship.com.tw
[2011/3/22 下午 02:02:39] [2668] 60.250.48.243 找不到此信箱或已被停用 : postmaster@mingtaiship.com.tw
[2011/3/22 下午 02:02:39] [1172] 60.250.48.243 找不到此信箱或已被停用 : postmaster@mingtaiship.com.tw
[2011/3/22 下午 02:02:39] [2072] 60.250.48.243 找不到此信箱或已被停用 : postmaster@mingtaiship.com.tw
[2011/3/22 下午 02:02:39] [2612] 60.250.48.243 找不到此信箱或已被停用 : postmaster@mingtaiship.com.tw
[2011/3/22 下午 02:02:40] [1508] 60.250.48.243 找不到此信箱或已被停用 : postmaster@mingtaiship.com.tw
[2011/3/22 下午 02:02:40] [2588] 60.250.48.243 找不到此信箱或已被停用 : postmaster@mingtaiship.com.tw
[2011/3/22 下午 02:02:41] [1408] 60.250.48.243 找不到此信箱或已被停用 : postmaster@mingtaiship.com.tw
[2011/3/22 下午 02:02:41] [1368] 60.250.48.243 找不到此信箱或已被停用 : postmaster@mingtaiship.com.tw
[2011/3/22 下午 02:02:41] [1088] 60.250.48.243 找不到此信箱或已被停用 : postmaster@mingtaiship.com.tw
[2011/3/22 下午 02:02:41] [528] 60.250.48.243 找不到此信箱或已被停用 : postmaster@mingtaiship.com.tw
[2011/3/22 下午 02:02:41] [1792] 60.250.48.243 找不到此信箱或已被停用 : postmaster@mingtaiship.com.tw
[2011/3/22 下午 02:02:41] [940] 60.250.48.243 找不到此信箱或已被停用 : postmaster@mingtaiship.com.tw
[2011/3/22 下午 02:02:43] [1944] 60.250.48.243 找不到此信箱或已被停用 : postmaster@mingtaiship.com.tw
[2011/3/22 下午 02:02:43] [2328] 60.250.48.243 找不到此信箱或已被停用 : postmaster@mingtaiship.com.tw
[2011/3/22 下午 02:02:44] [1372] 60.250.48.243 找不到此信箱或已被停用 : postmaster@mingtaiship.com.tw
[2011/3/22 下午 02:02:44] [1480] 60.250.48.243 找不到此信箱或已被停用 : postmaster@mingtaiship.com.tw
[2011/3/22 下午 02:02:45] [916] 60.250.48.243 找不到此信箱或已被停用 : postmaster@mingtaiship.com.tw
[2011/3/22 下午 02:02:45] [2656] 60.250.48.243 找不到此信箱或已被停用 : postmaster@mingtaiship.com.tw
[2011/3/22 下午 02:02:49] [1340] 60.250.48.243 找不到此信箱或已被停用 : postmaster@mingtaiship.com.tw
[2011/3/22 下午 02:02:50] [2668] 60.250.48.243 找不到此信箱或已被停用 : postmaster@mingtaiship.com.tw
[2011/3/22 下午 02:02:50] [1172] 60.250.48.243 找不到此信箱或已被停用 : postmaster@mingtaiship.com.tw
[2011/3/22 下午 02:02:50] [2072] 60.250.48.243 找不到此信箱或已被停用 : postmaster@mingtaiship.com.tw
[2011/3/22 下午 02:02:50] [2612] 60.250.48.243 找不到此信箱或已被停用 : postmaster@mingtaiship.com.tw
[2011/3/22 下午 02:02:50] [1508] 60.250.48.243 找不到此信箱或已被停用 : postmaster@mingtaiship.com.tw
[2011/3/22 下午 02:02:50] [2588] 60.250.48.243 找不到此信箱或已被停用 : postmaster@mingtaiship.com.tw

[2011/3/22 下午 02:02:51] [1368] 60.250.48.243 找不到此信箱或已被停用 : postmaster@mingtaiship.com.tw
[2011/3/22 下午 02:02:51] [1408] 60.250.48.243 找不到此信箱或已被停用 : postmaster@mingtaiship.com.tw
[2011/3/22 下午 02:02:52] [1088] 60.250.48.243 找不到此信箱或已被停用 : postmaster@mingtaiship.com.tw
[2011/3/22 下午 02:02:52] [528] 60.250.48.243 找不到此信箱或已被停用 : postmaster@mingtaiship.com.tw
[2011/3/22 下午 02:02:52] [940] 60.250.48.243 找不到此信箱或已被停用 : postmaster@mingtaiship.com.tw
[2011/3/22 下午 02:02:52] [1792] 60.250.48.243 找不到此信箱或已被停用 : postmaster@mingtaiship.com.tw
[2011/3/22 下午 02:02:54] [1944] 60.250.48.243 找不到此信箱或已被停用 : postmaster@mingtaiship.com.tw
[2011/3/22 下午 02:02:54] [2328] 60.250.48.243 找不到此信箱或已被停用 : postmaster@mingtaiship.com.tw
[2011/3/22 下午 02:02:54] [1372] 60.250.48.243 找不到此信箱或已被停用 : postmaster@mingtaiship.com.tw
[2011/3/22 下午 02:02:55] [1480] 60.250.48.243 找不到此信箱或已被停用 : postmaster@mingtaiship.com.tw
[2011/3/22 下午 02:02:55] [916] 60.250.48.243 找不到此信箱或已被停用 : postmaster@mingtaiship.com.tw
[2011/3/22 下午 02:02:55] [2656] 60.250.48.243 找不到此信箱或已被停用 : postmaster@mingtaiship.com.tw
[2011/3/22 下午 02:02:59] [2412] SMTP 服務接受從 60.250.48.243 來的連線
[2011/3/22 下午 02:02:59] [2068] SMTP 服務接受從 60.250.48.243 來的連線
[2011/3/22 下午 02:03:01] [1340] 60.250.48.243 找不到此信箱或已被停用 : postmaster@mingtaiship.com.tw
[2011/3/22 下午 02:03:01] [2072] 60.250.48.243 找不到此信箱或已被停用 : postmaster@mingtaiship.com.tw
[2011/3/22 下午 02:03:01] [2668] 60.250.48.243 找不到此信箱或已被停用 : postmaster@mingtaiship.com.tw
[2011/3/22 下午 02:03:01] [1172] 60.250.48.243 找不到此信箱或已被停用 : postmaster@mingtaiship.com.tw
[2011/3/22 下午 02:03:01] [2612] 60.250.48.243 找不到此信箱或已被停用 : postmaster@mingtaiship.com.tw
[2011/3/22 下午 02:03:02] [1508] 60.250.48.243 找不到此信箱或已被停用 : postmaster@mingtaiship.com.tw
[2011/3/22 下午 02:03:02] [2588] 60.250.48.243 找不到此信箱或已被停用 : postmaster@mingtaiship.com.tw
[2011/3/22 下午 02:03:02] [1368] 60.250.48.243 找不到此信箱或已被停用 : postmaster@mingtaiship.com.tw
[2011/3/22 下午 02:03:02] [1088] 60.250.48.243 找不到此信箱或已被停用 : postmaster@mingtaiship.com.tw
[2011/3/22 下午 02:03:02] [1408] 60.250.48.243 找不到此信箱或已被停用 : postmaster@mingtaiship.com.tw
[2011/3/22 下午 02:03:02] [528] 60.250.48.243 找不到此信箱或已被停用 : postmaster@mingtaiship.com.tw
[2011/3/22 下午 02:03:02] [940] 60.250.48.243 找不到此信箱或已被停用 : postmaster@mingtaiship.com.tw
[2011/3/22 下午 02:03:03] [1792] 60.250.48.243 找不到此信箱或已被停用 : postmaster@mingtaiship.com.tw
[2011/3/22 下午 02:03:04] [2032] SMTP 服務接受從 60.250.48.243 來的連線
[2011/3/22 下午 02:03:05] [1900] SMTP 服務接受從 60.250.48.243 來的連線
_________________
Eric Wu

Arnor · 發表於: 星期二三月 22, 2011 5:39 pm 文章標題:

參考 http://www.raidenmaild.com/tw/feedback.html 給我相關記錄和設定檔
_________________
*若是想問問題的話, 請務必不要塗改任何 IP, 網域資料, 您若不願貼上IP或網域, 請改以電子郵件來詢問. 謝謝您的配合.*
*若是回報疑似軟體的運行或邏輯或資料處理有誤的問題, 小弟很樂意去了解您的情況, 但請務必以最新版來做回報, 如果以郵件詢問, 請參考 http://www.raidenmaild.com/tw/feedback.html 的說明, 最好標題加個 RaidenMAILD 字樣, 才不致會遺漏了您的信唷. 謝謝您的配合^^*
*在版上發文請遵守網路禮儀, 並請持著虛心敘述問題請教他人, 凡發現違反的文, 均一律刪除為優先, 不另行通知喔.
*與使用者教學相長腦力激盪是我輩成就感的來源, 誠心希望您能不吝指教.
*雷電MAILD 知識庫文件 http://www.raidenmaild.com/tw/kb/

素還尊
Team John Long.
Email: arnor@raidenmaild.com
公司網站 http://www.raidenmaild.com/company/

Arnor · 發表於: 星期二三月 22, 2011 5:57 pm 文章標題:

我的猜測有以下可能

1) 你的 server 已然成了跳板

2) 有人(這個IP)以你 postmaster 名義寄大量信件, 故退信都回到postmaster@mingtaiship.com.tw , 這個IP 對你來說或許應該不陌生...
_________________
*若是想問問題的話, 請務必不要塗改任何 IP, 網域資料, 您若不願貼上IP或網域, 請改以電子郵件來詢問. 謝謝您的配合.*
*若是回報疑似軟體的運行或邏輯或資料處理有誤的問題, 小弟很樂意去了解您的情況, 但請務必以最新版來做回報, 如果以郵件詢問, 請參考 http://www.raidenmaild.com/tw/feedback.html 的說明, 最好標題加個 RaidenMAILD 字樣, 才不致會遺漏了您的信唷. 謝謝您的配合^^*
*在版上發文請遵守網路禮儀, 並請持著虛心敘述問題請教他人, 凡發現違反的文, 均一律刪除為優先, 不另行通知喔.
*與使用者教學相長腦力激盪是我輩成就感的來源, 誠心希望您能不吝指教.
*雷電MAILD 知識庫文件 http://www.raidenmaild.com/tw/kb/

素還尊
Team John Long.
Email: arnor@raidenmaild.com
公司網站 http://www.raidenmaild.com/company/