如果被當成轉寄郵件的跳板怎麼辦?

 
發表新主題   回覆主題    尊龍佈告欄 首頁 -> 雷電MAILD (mail server)
上一篇文章 :: 下一篇文章  
發表人 內容
bonick
一級


註冊時間: 2005-01-28
文章: 10
來自: 中華民國

發表發表於: 星期五 一月 28, 2005 10:16 pm    文章標題: 如果被當成轉寄郵件的跳板怎麼辦? 引言回覆

今天一回家發現我的mail server一直在發信,但又不是發給我自己網域的郵件
節錄一段出來如下
-------------------------------------------------------
[2005/1/28 下午 09:55:14] 61.62.86.234 要求 SMTP 服務 - 寄信人是 flb0q.qf0f8@hotmail.com
[2005/1/28 下午 09:55:14] 61.31.137.84 要求 SMTP 服務 - 寄信人是 idkmegcuckowrw@yahoo.com.cn
[2005/1/28 下午 09:55:14] 傳送郵件從 opjcwczzaucpu@yahoo.com.cnufry@yahoo.com.tw(mx3.mail.tw.yahoo.com) 失敗 (VS1-IP Excessive unknown recipients - possible Open Relay http://help.yahoo.com/help/us/mail/spam/spam-18.html (#4.1.)[2]
[2005/1/28 下午 09:55:14] 傳送郵件從 opjcwczzaucpu@yahoo.com.cnufry@yahoo.com.tw(mx4.mail.tw.yahoo.com) 失敗 (Already connected.)[1]
[2005/1/28 下午 09:55:14] 傳送郵件從 opjcwczzaucpu@yahoo.com.cnufry@yahoo.com.tw(mta.mail.tpe.yahoo.com) 失敗 (Already connected.)[1]
[2005/1/28 下午 09:55:15] 傳送郵件從 gqxsojwxhbjlrb@yahoo.com.cnl8287@ms45.hinet.net(168.95.5.45) 成功 7958bytes ( 8.0 KB/s)
[2005/1/28 下午 09:55:15] 傳送郵件從 xsccl.htmco@yahoo.com.cne7868@ms19.hinet.net(168.95.5.19) 成功 4895bytes ( 4.9 KB/s)
[2005/1/28 下午 09:55:15] 61.31.155.91 要求 SMTP 服務 - 寄信人是 dubdslcklx@yahoo.com.cn
[2005/1/28 下午 09:55:15] 傳送郵件從 eipveaqkiz@yahoo.com.cnt887898821@yahoo.com.tw(mx4.mail.tw.yahoo.com) 失敗 (VS1-IP Excessive unknown recipients - possible Open Relay http://help.yahoo.com/help/us/mail/spam/spam-18.html (#4.1.)[2]
[2005/1/28 下午 09:55:15] 傳送郵件從 eipveaqkiz@yahoo.com.cnt887898821@yahoo.com.tw(mx3.mail.tw.yahoo.com) 失敗 (Already connected.)[1]
[2005/1/28 下午 09:55:15] 傳送郵件從 eipveaqkiz@yahoo.com.cnt887898821@yahoo.com.tw(mta.mail.tpe.yahoo.com) 失敗 (Already connected.)[1]
[2005/1/28 下午 09:55:15] 傳送郵件從 niadpijt@yahoo.com.cnarlot@yahoo.com.tw(mx4.mail.tw.yahoo.com) 失敗 (VS1-IP Excessive unknown recipients - possible Open Relay http://help.yahoo.com/help/us/mail/spam/spam-18.html (#4.1.)[2]
[2005/1/28 下午 09:55:15] 傳送郵件從 niadpijt@yahoo.com.cnarlot@yahoo.com.tw(mx3.mail.tw.yahoo.com) 失敗 (Already connected.)[1]
[2005/1/28 下午 09:55:15] 傳送郵件從 niadpijt@yahoo.com.cnarlot@yahoo.com.tw(mta.mail.tpe.yahoo.com) 失敗 (Already connected.)[1]
[2005/1/28 下午 09:55:15] 傳送郵件從 qqgvacby@yahoo.com.cnderik@yahoo.com.tw(mx4.mail.tw.yahoo.com) 失敗 (VS1-IP Excessive unknown recipients - possible Open Relay http://help.yahoo.com/help/us/mail/spam/spam-18.html (#4.1.)[2]
[2005/1/28 下午 09:55:15] 傳送郵件從 qqgvacby@yahoo.com.cnderik@yahoo.com.tw(mx3.mail.tw.yahoo.com) 失敗 (Already connected.)[1]
[2005/1/28 下午 09:55:15] 傳送郵件從 qqgvacby@yahoo.com.cnderik@yahoo.com.tw(mta.mail.tpe.yahoo.com) 失敗 (Already connected.)[1]
[2005/1/28 下午 09:55:15] 傳送郵件從 irpsnu@yahoo.com.cnyuanny@ms34.hinet.net(168.95.5.34) 成功 2115bytes (132.2 KB/s)
[2005/1/28 下午 09:55:16] 61.62.86.234 - 郵件內容已收到 (To:ajnod@hotmail.com) 1676 bytes ( 1.3 KB/s)
[2005/1/28 下午 09:55:16] 傳送郵件從 toehuccaqekufg@yahoo.com.cnl8287@ms46.hinet.net(168.95.5.46) 成功 7977bytes ( 8.0 KB/s)
[2005/1/28 下午 09:55:16] 61.62.86.234 要求 SMTP 服務 - 寄信人是 6ynly.57clc@yahoo.com
[2005/1/28 下午 09:55:17] 61.31.155.91 - 郵件內容已收到 (To:pola1@ms38.hinet.net,pola1@ms39.hinet.net,pola1@ms4.hinet.net,pola1@ms41.hinet.net,pola1@ms42.hinet.net,pola1@ms43.hinet.net,pola1@ms45.hinet.net) 1109 bytes ( 1.0 KB/s)
-------------------------------------------------------
請問該怎麼辦呢?
板上有網友是使用BlackICE防火牆嗎? 我開了25,110 PORT發現
外部寄信寄不進來,一定要STOP BlackICE Engine之後
外部才寄的進來,請指導一下該如何設定BlackICE.........
感恩
回頂端
檢視會員個人資料 發送私人訊息
Arnor
究極の素還尊
究極の素還尊


註冊時間: 2001-11-07
文章: 13008
來自: TAIWAN

發表發表於: 星期五 一月 28, 2005 11:37 pm    文章標題: Re: 如果被當成轉寄郵件的跳板怎麼辦? 引言回覆

bonick 寫到:
今天一回家發現我的mail server一直在發信,但又不是發給我自己網域的郵件
節錄一段出來如下
-------------------------------------------------------
[2005/1/28 下午 09:55:14] 61.62.86.234 要求 SMTP 服務 - 寄信人是 flb0q.qf0f8@hotmail.com
[2005/1/28 下午 09:55:14] 61.31.137.84 要求 SMTP 服務 - 寄信人是 idkmegcuckowrw@yahoo.com.cn
[2005/1/28 下午 09:55:14] 傳送郵件從 opjcwczzaucpu@yahoo.com.cnufry@yahoo.com.tw(mx3.mail.tw.yahoo.com) 失敗 (VS1-IP Excessive unknown recipients - possible Open Relay http://help.yahoo.com/help/us/mail/spam/spam-18.html (#4.1.)[2]
[2005/1/28 下午 09:55:14] 傳送郵件從 opjcwczzaucpu@yahoo.com.cnufry@yahoo.com.tw(mx4.mail.tw.yahoo.com) 失敗 (Already connected.)[1]
[2005/1/28 下午 09:55:14] 傳送郵件從 opjcwczzaucpu@yahoo.com.cnufry@yahoo.com.tw(mta.mail.tpe.yahoo.com) 失敗 (Already connected.)[1]
[2005/1/28 下午 09:55:15] 傳送郵件從 gqxsojwxhbjlrb@yahoo.com.cnl8287@ms45.hinet.net(168.95.5.45) 成功 7958bytes ( 8.0 KB/s)
[2005/1/28 下午 09:55:15] 傳送郵件從 xsccl.htmco@yahoo.com.cne7868@ms19.hinet.net(168.95.5.19) 成功 4895bytes ( 4.9 KB/s)
[2005/1/28 下午 09:55:15] 61.31.155.91 要求 SMTP 服務 - 寄信人是 dubdslcklx@yahoo.com.cn
[2005/1/28 下午 09:55:15] 傳送郵件從 eipveaqkiz@yahoo.com.cnt887898821@yahoo.com.tw(mx4.mail.tw.yahoo.com) 失敗 (VS1-IP Excessive unknown recipients - possible Open Relay http://help.yahoo.com/help/us/mail/spam/spam-18.html (#4.1.)[2]
[2005/1/28 下午 09:55:15] 傳送郵件從 eipveaqkiz@yahoo.com.cnt887898821@yahoo.com.tw(mx3.mail.tw.yahoo.com) 失敗 (Already connected.)[1]
[2005/1/28 下午 09:55:15] 傳送郵件從 eipveaqkiz@yahoo.com.cnt887898821@yahoo.com.tw(mta.mail.tpe.yahoo.com) 失敗 (Already connected.)[1]
[2005/1/28 下午 09:55:15] 傳送郵件從 niadpijt@yahoo.com.cnarlot@yahoo.com.tw(mx4.mail.tw.yahoo.com) 失敗 (VS1-IP Excessive unknown recipients - possible Open Relay http://help.yahoo.com/help/us/mail/spam/spam-18.html (#4.1.)[2]
[2005/1/28 下午 09:55:15] 傳送郵件從 niadpijt@yahoo.com.cnarlot@yahoo.com.tw(mx3.mail.tw.yahoo.com) 失敗 (Already connected.)[1]
[2005/1/28 下午 09:55:15] 傳送郵件從 niadpijt@yahoo.com.cnarlot@yahoo.com.tw(mta.mail.tpe.yahoo.com) 失敗 (Already connected.)[1]
[2005/1/28 下午 09:55:15] 傳送郵件從 qqgvacby@yahoo.com.cnderik@yahoo.com.tw(mx4.mail.tw.yahoo.com) 失敗 (VS1-IP Excessive unknown recipients - possible Open Relay http://help.yahoo.com/help/us/mail/spam/spam-18.html (#4.1.)[2]
[2005/1/28 下午 09:55:15] 傳送郵件從 qqgvacby@yahoo.com.cnderik@yahoo.com.tw(mx3.mail.tw.yahoo.com) 失敗 (Already connected.)[1]
[2005/1/28 下午 09:55:15] 傳送郵件從 qqgvacby@yahoo.com.cnderik@yahoo.com.tw(mta.mail.tpe.yahoo.com) 失敗 (Already connected.)[1]
[2005/1/28 下午 09:55:15] 傳送郵件從 irpsnu@yahoo.com.cnyuanny@ms34.hinet.net(168.95.5.34) 成功 2115bytes (132.2 KB/s)
[2005/1/28 下午 09:55:16] 61.62.86.234 - 郵件內容已收到 (To:ajnod@hotmail.com) 1676 bytes ( 1.3 KB/s)
[2005/1/28 下午 09:55:16] 傳送郵件從 toehuccaqekufg@yahoo.com.cnl8287@ms46.hinet.net(168.95.5.46) 成功 7977bytes ( 8.0 KB/s)
[2005/1/28 下午 09:55:16] 61.62.86.234 要求 SMTP 服務 - 寄信人是 6ynly.57clc@yahoo.com
[2005/1/28 下午 09:55:17] 61.31.155.91 - 郵件內容已收到 (To:pola1@ms38.hinet.net,pola1@ms39.hinet.net,pola1@ms4.hinet.net,pola1@ms41.hinet.net,pola1@ms42.hinet.net,pola1@ms43.hinet.net,pola1@ms45.hinet.net) 1109 bytes ( 1.0 KB/s)
-------------------------------------------------------
請問該怎麼辦呢?
板上有網友是使用BlackICE防火牆嗎? 我開了25,110 PORT發現
外部寄信寄不進來,一定要STOP BlackICE Engine之後
外部才寄的進來,請指導一下該如何設定BlackICE.........
感恩


回答第一個問題:
首先你要先檢查你的SMTP RELAY 設定是否為 OPEN RELAY.
請參考說明文件的 "使用注意事項", 裡頭有詳細說明.
或看這邊 http://www.raidenmaild.com/tw/Help/tips.html

順便可以PM 給我你的網域, 我可以順便幫你檢查一下RELAY (當你調好設定認為應該沒問題後).
_________________
*若是想問問題的話, 請務必不要塗改任何 IP, 網域資料, 您若不願貼上IP或網域, 請改以電子郵件來詢問. 謝謝您的配合.*
*若是回報疑似軟體的運行或邏輯或資料處理有誤的問題, 小弟很樂意去了解您的情況, 但請務必以最新版來做回報, 如果以郵件詢問, 請參考 http://www.raidenmaild.com/tw/feedback.html 的說明, 最好標題加個 RaidenMAILD 字樣, 才不致會遺漏了您的信唷. 謝謝您的配合^^*
*在版上發文請遵守網路禮儀, 並請持著虛心敘述問題請教他人, 凡發現違反的文, 均一律刪除為優先, 不另行通知喔.
*與使用者教學相長腦力激盪是我輩成就感的來源, 誠心希望您能不吝指教.
*雷電MAILD 知識庫文件 http://www.raidenmaild.com/tw/kb/

素還尊
Team John Long.
Email: arnor@raidenmaild.com
公司網站 http://www.raidenmaild.com/company/
回頂端
檢視會員個人資料 發送私人訊息 發送電子郵件
bonick
一級


註冊時間: 2005-01-28
文章: 10
來自: 中華民國

發表發表於: 星期六 一月 29, 2005 12:01 pm    文章標題: 引言回覆

首先感謝您的回覆
我是有開SMTP RELAY AND IP OFF沒錯

所以我現在將SMTP RELAY ON AND IP ON打開
可是只要防火牆一開
就又跑出一堆轉寄信件出來了

要怎麼防止這些轉寄信件進來我的網域呢?
回頂端
檢視會員個人資料 發送私人訊息
bonick
一級


註冊時間: 2005-01-28
文章: 10
來自: 中華民國

發表發表於: 星期六 一月 29, 2005 1:41 pm    文章標題: 引言回覆

素大大
我一將雷電郵件服務打開
便會有一堆外界來要求SMTP服務
該怎麼辦呢? @@
回頂端
檢視會員個人資料 發送私人訊息
bonick
一級


註冊時間: 2005-01-28
文章: 10
來自: 中華民國

發表發表於: 星期六 一月 29, 2005 3:16 pm    文章標題: 引言回覆

我的網域是 sunchip.com.tw
開啟服務後仍然一堆外部來要求smtp轉寄郵件的訊息
我已打開SMTP RELAY ON 及 IP ON........
打開後雖然我的SMTP不提供轉寄服務
但是仍有一堆要求進來

該如何防止這些外部來的SMTP要求?
回頂端
檢視會員個人資料 發送私人訊息
Frank Hsu
小霸王
小霸王


註冊時間: 2003-11-28
文章: 270
來自: 台灣 , 中華民國

發表發表於: 星期六 一月 29, 2005 11:36 pm    文章標題: 引言回覆

bonick 寫到:
我的網域是 sunchip.com.tw
開啟服務後仍然一堆外部來要求smtp轉寄郵件的訊息
我已打開SMTP RELAY ON 及 IP ON........
打開後雖然我的SMTP不提供轉寄服務
但是仍有一堆要求進來

該如何防止這些外部來的SMTP要求?

如果你的SMTP不提供轉寄服務, 那就放心了!
郵差按門鈴, 你還是要開門, 只是如果不是你的郵件, 你有權拒收而已.
防火牆可以擋, 但是擋不完的, 尤其是蠕蟲病毒引起的郵件.
回頂端
檢視會員個人資料 發送私人訊息
Liang
獅王
獅王


註冊時間: 2002-11-10
文章: 662
來自: 台灣 , 中華民國

發表發表於: 星期日 一月 30, 2005 5:17 pm    文章標題: 引言回覆

有防毒軟體還是要有所警覺,尤其是陌生寄件者,
SCR,PIF,CPL,VBS之類附加檔我都過濾擋掉,
如果是EXE或COM檔案就要小心.......
這是防毒軟體公司所發佈的信息
http://www.symantec.com/region/tw/techsupp/avcenter/venc/data/tw-w32.beagle.az@mm.html
回頂端
檢視會員個人資料 發送私人訊息
從之前的文章開始顯示:   
發表新主題   回覆主題    尊龍佈告欄 首頁 -> 雷電MAILD (mail server) 所有的時間均為 台北時間 (GMT + 8 小時)
1頁(共1頁)

 
前往:  
無法 在這個版面發表文章
無法 在這個版面回覆文章
無法 在這個版面編輯文章
無法 在這個版面刪除文章
無法 在這個版面進行投票


Powered by phpBB © 2001-2007 phpBB Group