素還尊大大,可以幫我解決這個疑問嗎???

 
發表新主題   回覆主題    尊龍佈告欄 首頁 -> 雷電MAILD (mail server)
上一篇文章 :: 下一篇文章  
發表人 內容
ivyserver
三段
三段


註冊時間: 2002-09-10
文章: 58
來自: 中華民國

發表發表於: 星期二 四月 01, 2003 1:12 pm    文章標題: 素還尊大大,可以幫我解決這個疑問嗎??? 引言回覆

我MAILD被不明人士用來寄廣告信,是用1706版
我去查"歷史記錄統計器"結果發現,多出了一堆帳號(我跟本沒建立過)
就是那些帳號寄了一大堆信,我很肯定那些帳號我重來沒有去建立
後來去USER帳號管理,也發現那些帳號並不存在
也去了InBoxes檢查,也沒有那些帳號的資料夾存在

真是衰,結果不少網域把我列為黑名單了,現在要正常把信寄出都很麻煩


ivyserver 在 星期四 八月 07, 2003 12:20 am 作了最後編輯, 共編輯過 1 次
回頂端
檢視會員個人資料 發送私人訊息 發送電子郵件
Arnor
究極の素還尊
究極の素還尊


註冊時間: 2001-11-07
文章: 13011
來自: TAIWAN

發表發表於: 星期二 四月 01, 2003 4:51 pm    文章標題: Re: 素還尊大大,可以幫我解決這個疑問嗎??? 引言回覆

ivyserver 寫到:
我們公司的MAILD被不明人士用來寄廣告信,我們是用1706版
我去查"歷史記錄統計器"結果發現,多出了一堆帳號(我跟本沒建立過)
就是那些帳號寄了一大堆信,我很肯定那些帳號我重來沒有去建立
後來去USER帳號管理,也發現那些帳號並不存在
也去了InBoxes檢查,也沒有那些帳號的資料夾存在

真是衰,結果不少網域把我們列為黑名單了,現在要正常把信寄出都很麻煩


之前看了你的post, 你有去查你的mail server 不是設成open relay 吧.
好像是沒有, right?

ok.
接下來請這樣做.
以下我把動作寫成邏輯你自行照著做.
1. 找到 unknow account "A".
2. 到 \Log 目錄搜尋 *.dtl "A" 找到它來的 IP "A_IP"
3. 到 \Log 目錄搜尋 *.dtl "A_IP" 找到此IP 相關的 POP3 連線是哪位使用者 " B" 在收信的. (若找得到這 "A_IP" 有 POP3 連線資料為哪位使用者"B", 到步驟 4, 反之則到 步驟 5)
4. 跟 "B" 講不要用別的email 寄信, 給他兩拳.
5. 看是那個 *.dtl , 找同一天的 *.cmd 檔, 找到同一時間的此 "A_IP" 的指令資料....看看是否用得是 SMTP AUTH 方式來寄信, 是的話, 那你使用者帳號密碼可能外洩....那就要重設, 並開啟防猜機制..
_________________
*若是想問問題的話, 請務必不要塗改任何 IP, 網域資料, 您若不願貼上IP或網域, 請改以電子郵件來詢問. 謝謝您的配合.*
*若是回報疑似軟體的運行或邏輯或資料處理有誤的問題, 小弟很樂意去了解您的情況, 但請務必以最新版來做回報, 如果以郵件詢問, 請參考 http://www.raidenmaild.com/tw/feedback.html 的說明, 最好標題加個 RaidenMAILD 字樣, 才不致會遺漏了您的信唷. 謝謝您的配合^^*
*在版上發文請遵守網路禮儀, 並請持著虛心敘述問題請教他人, 凡發現違反的文, 均一律刪除為優先, 不另行通知喔.
*與使用者教學相長腦力激盪是我輩成就感的來源, 誠心希望您能不吝指教.
*雷電MAILD 知識庫文件 http://www.raidenmaild.com/tw/kb/

素還尊
Team John Long.
Email: arnor@raidenmaild.com
公司網站 http://www.raidenmaild.com/company/
回頂端
檢視會員個人資料 發送私人訊息 發送電子郵件
從之前的文章開始顯示:   
發表新主題   回覆主題    尊龍佈告欄 首頁 -> 雷電MAILD (mail server) 所有的時間均為 台北時間 (GMT + 8 小時)
1頁(共1頁)

 
前往:  
無法 在這個版面發表文章
無法 在這個版面回覆文章
無法 在這個版面編輯文章
無法 在這個版面刪除文章
無法 在這個版面進行投票


Powered by phpBB © 2001-2007 phpBB Group