| 上一篇文章 :: 下一篇文章 |
| 發表人 |
內容 |
pmtcmis
一級
註冊時間: 2015-05-20
文章: 20
來自: TAIWAN
|
 發表於: 星期一 三月 06, 2017 11:08 am 文章標題: 網域裡面的帳號常常被冒用寄信 |
 |
|
如提，我最近發信網域裡面所開設的帳號，常常都會接到一些退信，
而這些退信都是利用我們自己的帳號寄給別人，
但實際上我們並沒有發信給對方，
感覺是被盜用了
但是改了密碼後，好像沒多久又會發生。
剛剛也去查了LOG檔，信件寄出的時間，系統好像沒有紀錄，
感覺並不是真正由我的SERVER發出去的。
不知道有哪位先進知道這是什麼狀況嗎？
以下是退信內容
=============================
Sender postmaster@eurogroup.it [Add to address book]
Recipient(TO) pmtcmis@pmtc.com.tw
Recipient(CC)
Subject Non recapitabile: Io sono un collaboratore nota. Vi propongo dilavorare con noi.
Il recapito non ?riuscito per i seguenti destinatari o gruppi:
m.dimauro@eurogroup.it
Impossibile trovare l'indirizzo di posta elettronica immesso. Verificare l'indirizzo di posta elettronica del destinatario e provare a inviare di nuovo il messaggio. Se il problema persiste, contattare il supporto tecnico.
Informazioni di diagnostica per gli amministratori:
Server di generazione: eurogroup.it
m.dimauro@eurogroup.it
#550 5.1.1 RESOLVER.ADR.RecipNotFound; not found ##
Intestazioni originali del messaggio:
Received: from 189-57-84-202.customer.tdatabrasil.net.br (189.57.84.202) by
hub.eurogroup.it (2.228.107.251) with Microsoft SMTP Server id 14.3.224.2;
Mon, 6 Mar 2017 03:59:06 +0100
Message-ID: <004901d2960c>
From: <pmtcmis>
To: <m>
Subject: Io sono un collaboratore nota. Vi propongo di lavorare con noi.
Date: Sun, 5 Mar 2017 19:36:17 -0400
MIME-Version: 1.0
Content-Type: multipart/alternative;
boundary="----=_NextPart_000_0046_01D2960C.0646D7D8"
X-Priority: 3
X-MSMail-Priority: Normal
X-Mailer: Microsoft Outlook Express 6.00.2600.0000
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2600.0000
Return-Path: pmtcmis@pmtc.com.tw
============================================ |
|
| 回頂端 |
|
 |
Arnor
究極の素還尊
註冊時間: 2001-11-07
文章: 13011
來自: TAIWAN
|
| 發表於: 星期一 三月 06, 2017 2:18 pm 文章標題: |
|
|
首先你要先了解是否是自己主機出去的信產生的退信.
(可以先檢查主機是否成為跳板)
如果不是, 那就是外人用外面的機器假冒產生的退信,
這就沒法避免了, 也由於這些退信都是從合法主機寄出的,
所以廣告信機制可能也無法判定它為垃圾信.
那為什麼別人不假冒就假冒那一個? 也很有可能是他中毒,
是它電腦主動往外攻擊的, 也就是所謂的變成了僵屍電腦大家庭的一員.
跟你目前改密碼去預防更是不相干,
可憐了使用者一直改密碼,
我看兩三下就忘掉密碼是什麼了吧.
_________________
*若是想問問題的話, 請務必不要塗改任何 IP, 網域資料, 您若不願貼上IP或網域, 請改以電子郵件來詢問. 謝謝您的配合.*
*若是回報疑似軟體的運行或邏輯或資料處理有誤的問題, 小弟很樂意去了解您的情況, 但請務必以最新版來做回報, 如果以郵件詢問, 請參考 http://www.raidenmaild.com/tw/feedback.html 的說明, 最好標題加個 RaidenMAILD 字樣, 才不致會遺漏了您的信唷. 謝謝您的配合^^*
*在版上發文請遵守網路禮儀, 並請持著虛心敘述問題請教他人, 凡發現違反的文, 均一律刪除為優先, 不另行通知喔.
*與使用者教學相長腦力激盪是我輩成就感的來源, 誠心希望您能不吝指教.
*雷電MAILD 知識庫文件 http://www.raidenmaild.com/tw/kb/
素還尊
Team John Long.
Email: arnor@raidenmaild.com
公司網站 http://www.raidenmaild.com/company/
Arnor 在 星期一 三月 06, 2017 6:13 pm 作了最後編輯, 共編輯過 1 次 |
|
| 回頂端 |
|
|
pmtcmis
一級
註冊時間: 2015-05-20
文章: 20
來自: TAIWAN
|
| 發表於: 星期一 三月 06, 2017 2:51 pm 文章標題: |
|
|
目前我是針對那段訊息裡面看到兩個時間點
Date: Sun, 5 Mar 2017 19:36:17 -0400
Mon, 6 Mar 2017 03:59:06 +0100
去查看LOG好像都沒發信的紀錄
而且使用者不只一位
最近已經接到5.6個使用者跟我說 有這狀況
| Arnor 寫到: | 首先你要先了解是否是自己主機出去的信產生的退信.
(可以先檢查主機是否成為跳板)
如果不是, 那就是外人用外面的機器假冒產稱的退信,
這就沒法避免了, 也由於這些退信都是從合法主機寄出的,
所以廣告信機制可能也無法判定它為垃圾信.
那為什麼別人不假冒就假冒那一個? 也很有可能是他中毒,
是它電腦主動往外攻擊的, 也就是所謂的變成了僵屍電腦大家庭的一員.
跟你目前改密碼去預防更是不相干,
可憐了使用者一直改密碼,
我看兩三下就忘掉密碼是什麼了吧. |
|
|
| 回頂端 |
|
|
ititpe
一級
註冊時間: 2007-06-22
文章: 3
|
| 發表於: 星期五 五月 19, 2017 3:35 pm 文章標題: |
|
|
我們主機也有多位使用者有這種情形
請問我該如何判斷我的主機是否有被當跳板？ |
|
| 回頂端 |
|
|
Arnor
究極の素還尊
註冊時間: 2001-11-07
文章: 13011
來自: TAIWAN
|
| 發表於: 星期五 五月 19, 2017 5:35 pm 文章標題: |
|
|
檢查 maild 的 \outboxes 目錄是否有積存大量檔案,
或看每日記錄 dtl 是否有某一天容量爆增
這些都是可以觀察出是否有大量寄信的情況
假如不是伺服器變成跳板, 那麼為何偏偏是該信箱被拿來假冒寄到別人家,
再由別人家的系統發出退信到該信箱?
恐怕要檢查是否是該使用者電腦中了病毒的關係, 也就是攻擊方可能就是該電腦發起的.
_________________
*若是想問問題的話, 請務必不要塗改任何 IP, 網域資料, 您若不願貼上IP或網域, 請改以電子郵件來詢問. 謝謝您的配合.*
*若是回報疑似軟體的運行或邏輯或資料處理有誤的問題, 小弟很樂意去了解您的情況, 但請務必以最新版來做回報, 如果以郵件詢問, 請參考 http://www.raidenmaild.com/tw/feedback.html 的說明, 最好標題加個 RaidenMAILD 字樣, 才不致會遺漏了您的信唷. 謝謝您的配合^^*
*在版上發文請遵守網路禮儀, 並請持著虛心敘述問題請教他人, 凡發現違反的文, 均一律刪除為優先, 不另行通知喔.
*與使用者教學相長腦力激盪是我輩成就感的來源, 誠心希望您能不吝指教.
*雷電MAILD 知識庫文件 http://www.raidenmaild.com/tw/kb/
素還尊
Team John Long.
Email: arnor@raidenmaild.com
公司網站 http://www.raidenmaild.com/company/ |
|
| 回頂端 |
|
|
commer
大熊貓
註冊時間: 2001-11-18
文章: 2379
來自: TAIWAN
|
| 發表於: 星期三 六月 14, 2017 11:54 am 文章標題: |
|
|
我又回來了
我建議您先做以下動作排除部分原因
1.停用mail server 先做一次 掃毒確定server 沒有中毒狀況
2.確認maild 的設定 防止mail server 被當成跳板
相關請參閱http://www.raidenmaild.com/tw/Help/tips.html
3.啟用 SMTP AUTH (我良心的建議要啟動該功能)
3.看每日記錄 dtl 是否有某一天容量爆增 或者使用歷史記錄統計器查看個個狀況
4.對該帳號使用者的電腦進行掃毒並察看收件軟體中是否有含有病毒郵件(我有客戶就遇到過 有人寄了快件木馬 只要outlock 打開就會開始用他的帳號開始寄信給別人甚至寄給maild本身)
5.請他暫時用webmail收發信 並且觀察是否還有這情況,有 請將outlock重新移除安裝
_________________
（尊龍出品、值得信賴）
『雷電系列是您架站的最佳選擇』
<<天隼工作室>>
另一個尊龍團隊 實質授權服務商，歡迎您的洽詢
網址：http://www.t-zw.net
天隼購物商城：www.shopg.t-zw.net
天隼客服論壇：http://tserv.t-zw.net
E-mail:commercity@gmail.com
天隼線上客服:
ps: 測試主機
CPU:intel q8200
主機板:康栢的制訂版
RAM:4gb ddr2
HDD:500gb
OS:windows 10 x64
service
RaidenHttpd v2.0.43
RaidenFtpd v2.4 build 4001
RaidenMaild v4 Peview
RaidenDnsd 1.3.19
RaidenTunes v2.1.7 |
|
| 回頂端 |
|
|
pmtcmis
一級
註冊時間: 2015-05-20
文章: 20
來自: TAIWAN
|
| 發表於: 星期五 六月 16, 2017 8:29 am 文章標題: |
|
|
感謝
我在來觀察一下設定檔及一些紀錄檔看看 |
|
| 回頂端 |
|
|
|
|
您 無法 在這個版面發表文章
您 無法 在這個版面回覆文章
您 無法 在這個版面編輯文章
您 無法 在這個版面刪除文章
您 無法 在這個版面進行投票
|
Powered by phpBB © 2001-2007 phpBB Group
 |
