系統怪怪的,廣告信件處理方式不同??

[renjong]

針對 worldad.net 及 www-mailserver.com 我已經做了以下處理:

1.內文過濾 www-mailserver.com
2.內文過濾 worldad.net
事件處理 =>
EVENT0=1;001;S=worldad.net;C:\RaidenMAILD_2\Scripts\DEL.BAT;%F
EVENT1=1;002;S=''''''''*@*.worldad.net'''''''';C:\RaidenMAILD_2\Scripts\DEL.BAT;%F
EVENT2=1;003;S=''''''''*@*.www-mailserver.com'''''''';C:\RaidenMAILD_2\Scripts\DEL.BAT;%F
EVENT3=1;004;S=www-mailserver.com;C:\RaidenMAILD_2\Scripts\DEL.BAT;%F
EVENT4=1;005;S=*@*.worldad.net;C:\RaidenMAILD_2\Scripts\DEL.BAT;%F
EVENT5=1;006;S=*@*.www-mailserver.com;C:\RaidenMAILD_2\Scripts\DEL.BAT;%F

但是還是出現以下狀況 :
============================================
[2004/6/26 下午 12:25:27] Health monitor 從 192.168.1.47 連來進行檢測伺服器狀態
[2004/6/26 下午 12:25:27] SMTP 服務接受從 192.168.1.47 來的連線
[2004/6/26 下午 12:24:29] 回覆無效的信件訊息到 lqbbn@eebeq.worldad.net 失敗 (Administrator@msa.hub.idv.tw Sender email is not in my domain)
[2004/6/26 下午 12:24:29] SMTP 服務不提供轉寄給從 192.168.1.47 來的連線, 因為他使用伺服器網域之外的網域做寄件人信箱
[2004/6/26 下午 12:24:29] SMTP 服務接受從 192.168.1.47 來的連線
[2004/6/26 下午 12:24:29] 傳送郵件從 lqbbn@eebeq.worldad.net 到 kitty@msa.hinet.net(168.95.5.138) 失敗 (451 <lqbbn@eebeq.worldad.net>... Sender domain must exist)
[2004/6/26 下午 12:24:28] SMTP 服務中斷從 220.163.40.48 來的連線
[2004/6/26 下午 12:24:28] 220.163.40.48 - 郵件內容已收到 (To:kitty@msa.hinet.net) 4283 bytes ( 4.9 KB/s)
[2004/6/26 下午 12:24:27] 220.163.40.48 要求 SMTP 服務 - 寄信人是 lqbbn@eebeq.worldad.net
[2004/6/26 下午 12:24:25] SMTP 服務接受從 220.163.40.48 來的連線
[2004/6/26 下午 12:17:04] 傳送郵件從 anbqa@hnken.www-mailserver.com 到 kitty@msa.hinet.net(168.95.5.138) 成功 2330bytes (233.0 KB/s)
[2004/6/26 下午 12:17:03] SMTP 服務中斷從 219.80.7.173 來的連線
[2004/6/26 下午 12:17:02] 219.80.7.173 - 郵件內容已收到 (To:kitty@msa.hinet.net) 2208 bytes ( 0.4 KB/s)
[2004/6/26 下午 12:16:56] 219.80.7.173 要求 SMTP 服務 - 寄信人是 anbqa@hnken.www-mailserver.com
[2004/6/26 下午 12:16:55] SMTP 服務接受從 219.80.7.173 來的連線
[2004/6/26 下午 12:15:27] Health monitor 從 192.168.1.47 連來進行檢測伺服器狀態
==============================================

請問:
1.是否我設定錯了?
2.為什麼相同設定, 系統卻有不同處理方式??(一個拒絕, 一個OK??)

ps.
1.上面出現的 Mail 帳號都是不存在的,但卻是實際出現的紀錄畫面!!
2.啟動SMTP Relay / 啟動IP限制 / 啟動標題過濾器 / 啟動內文過濾器 / 啟動附 件檔過濾器 / 啟動SMTP身份驗證 (全部已經打勾).
_________________
=====================
雷電好用沒話說..........
我家用雷電,雷電在我家
=====================
延華6U機櫃機 PIII-1GHz 256MB
WinXP Pro (SP2+) & RaidenMaild 商業版 & ISAPI
renjong@msa.hub.idv.tw

[Arnor]

跟事件處理器有什麼關係?

我看到的是
219.80.7.173
這 IP 來的連線連來轉寄.

去查看看 219.80.7.173 是不是你使用者的 IP(翻log 查相關IP 的POP3 連線資料),
是的話, 這是中病毒盜寄的行為.
不是的話, 要查同時間的 cmd 檔, 才能知道是不是使用者密碼被竊取使用來盜寄.
_________________
*若是想問問題的話, 請務必不要塗改任何 IP, 網域資料, 您若不願貼上IP或網域, 請改以電子郵件來詢問. 謝謝您的配合.*
*若是回報疑似軟體的運行或邏輯或資料處理有誤的問題, 小弟很樂意去了解您的情況, 但請務必以最新版來做回報, 如果以郵件詢問, 請參考 http://www.raidenmaild.com/tw/feedback.html 的說明, 最好標題加個 RaidenMAILD 字樣, 才不致會遺漏了您的信唷. 謝謝您的配合^^*
*在版上發文請遵守網路禮儀, 並請持著虛心敘述問題請教他人, 凡發現違反的文, 均一律刪除為優先, 不另行通知喔.
*與使用者教學相長腦力激盪是我輩成就感的來源, 誠心希望您能不吝指教.
*雷電MAILD 知識庫文件 http://www.raidenmaild.com/tw/kb/

素還尊
Team John Long.
Email: arnor@raidenmaild.com
公司網站 http://www.raidenmaild.com/company/

[renjong]

[asec]

[asec]

[renjong]

[Arnor]

[renjong]