擋不住的病毒信?

[zxr]

這封信沒辦法利用RDMailD的真人認證機制來擋...
我已經查過了,使用者的白名單中無此信箱,但是他還是直接寄進來了

X-Symantec-TimeoutProtection： 0
Received: from localhost([203.75.66.26]) by RaidenMAILD([211.23.29.130]); Sun, 11 Apr 2004 22:44:39 +0800
From: admin@mail.haber.com.tw
To: Yu <yu@mail.haber.com.tw>
Reply-To: admin@mail.haber.com.tw
X-Mailer: The Bat! (v1.61)
X-Priority: 2 (High)
Subject: your account amiqoefo
MIME-Version: 1.0
Content-Type: multipart/mixed; boundary="----------581C995000347A4"
_________________
---Server Hardware---
CPU = Piii-800Mhz
RAM = ECC SDRAM 1GB (512MB x 2)
HDD = UW-SCSI 2GB -> OS
HDD = Raid5 UW-SCSI 335GB (120GB IDE x 4) -> Data
NIC = Intel 82559
NIC = 3Com 3c905tx
VGA CARD = TNT2 Ultra AGP

[Arnor]

[zxr]

[awia0002]

建議你...在MAIL SERVER上加上防毒軟體 過濾來往的信件 如PCC. NORTON. AVP. 等等 這些病毒信就比較不會跑進來 管理上會輕鬆的多喔....
MAILD 如何配合防毒軟體的使用 論壇上也不少文章 可以翻一翻...
_________________
*有問題請附上詳細網域跟資訊會更快了解你的問題
你的問題搞不好已經有人問過.不妨先用"搜尋"會更快解決你的問題*
# 作業系統WinXP
# 是否使用 NAT 否
# 是否使用防火牆軟體 [ ] 是 [ PCC2004]
# 是否使用防毒軟體 [ ] 是 廠牌 PCC2004
# 使用網路 seednet 2m/384 dhcp
# 若與 FTP CLIENT 有關連 , 使用之 FTP CLIENT 種類 [ ffftp] , 版本 [ 1.92]
MAILD 1.9063
FTPD 2.4v 1230
HTTPD v1.077a
DNSD 1.201

[Arnor]

[pcc]

白話來說就是:
我是你伺服器的使用者, 我用的就是你伺服器的email domain 在寄信,
若你連我都做Reverse Checking (把我client user 當成 mail server) 就會把我拒絕了, 因為client user 是不可能通過reverse checking 的(因不是server).

===============================
請教一下了--連續2天也收到此類病毒信
有點疑問請教

LOG ====================
2004/04/27:09:33:30 SMTP 211.20.132.150 HELO localhost
2004/04/27:09:33:34 SMTP 211.20.132.150 MAIL FROM:<admin@addnet.net>
2004/04/27:09:33:40 SMTP 211.20.132.150 RCPT TO:<passager@addnet.net>
2004/04/27:09:33:46 SMTP 211.20.132.150 DATA
2004/04/27:09:34:15 SMTP 211.20.132.150 QUIT
=======================================
[2004/4/27 上午 09:33:22] SMTP 服務接受從 211.20.132.150 來的連線
[2004/4/27 上午 09:33:46] 211.20.132.150 要求 SMTP 服務 - 寄信人是 admin@addnet.net
[2004/4/27 上午 09:34:10] 211.20.132.150 - 郵件內容已收到 (To:passager@addnet.net) 34858 bytes ( 1.8 KB/s)
[2004/4/27 上午 09:34:15] SMTP 服務中斷從 211.20.132.150 來的連線
[2004/4/27 上午 09:34:15] 儲存郵件到 <passager> 的信箱, 檔名為 _20040427093340-39429567-4076.eml 34967bytes
=========================================
如果他是正常使用者寄信不是要通過SMTP AUTH嗎?
好比===LOG=============
2004/04/26:23:49:43 SMTP 210.68.107.114 EHLO wuallysageb11l
2004/04/26:23:49:43 SMTP 210.68.107.114 AUTH LOGIN
2004/04/26:23:49:44 SMTP 210.68.107.114
如果以SERVER連線那就沒AUTH權限
不是也要通過Reverse Checking那是如何通過的呢?
換句話說
是否如果我要寄給TEST@HOYA.COM
只要我的寄件人地址是admin@HOYA.COM他就會當成
【我是你伺服器的使用者】，就不會檢查或權限了嗎?
小第不才，尚請指點，謝謝。

[Arnor]

[HAHAHA]