| 上一篇文章 :: 下一篇文章 |
| 發表人 |
內容 |
ivyserver
三段
註冊時間: 2002-09-10
文章: 58
來自: 中華民國
|
 發表於: 星期日 三月 30, 2003 11:14 am 文章標題: 求救!是雷電MAILD被破還是有BUGS？不明的使用者帳號在寄信 |
 |
|
我在雷電MAILD上將維護員信箱設成我的信箱
這兩天居然收到一大堆，指明為某些網域寄信失敗的信(這到不重要)
重要的是，居然有4000封…我想是被某人拿來寄廣告信了
於是我去查"歷史記錄統計器"結果發現，多出了一堆帳號(我跟本沒建立過)
就是那些帳號寄了一大堆信，我很肯定那些帳號我重來沒有去建立
後來去USER帳號管理，也發現那些帳號並不存在
也去了InBoxes檢查，也沒有那些帳號的資料夾存在
奇怪？到底是怎麼回事？
救命啊!可能他寄的信中有夾了副本給不少人(所以該信一直寄)
所以我剛重開機後，現在每10鐘還是會一直收到錯誤信
要怎麼樣才能把還在"寄件夾"的信給它刪掉啊
我快瘋了!刪光OutBoxes中的信，可是每5秒又馬上多出一封
刪不勝刪
Response Message :
To: Barcelo@yahoo.com
Subject: Unavailable Delivery : Mail was rejected
Reason: 421 VS1-MF Excessive unknown recipients - possible Open Relay http://help.yahoo.com/help/us/mail/spam/spam-18.html (#4.4.5)
ivyserver 在 星期日 三月 30, 2003 11:46 am 作了最後編輯, 共編輯過 1 次 |
|
| 回頂端 |
|
 |
commer
大熊貓
註冊時間: 2001-11-18
文章: 2379
來自: TAIWAN
|
| 發表於: 星期日 三月 30, 2003 11:40 am 文章標題: Re: 求救!是雷電MAILD被破還是有BUGS？不明的使用者帳號在寄信 |
|
|
| ivyserver 寫到: | 我在雷電MAILD上將維護員信箱設成我的信箱
這兩天居然收到一大堆，指明為某些網域寄信失敗的信(這到不重要)
重要的是，居然有4000封…我想是被某人拿來寄廣告信了
於是我去查"歷史記錄統計器"結果發現，多出了一堆帳號(我跟本沒建立過)
就是那些帳號寄了一大堆信，我很肯定那些帳號我重來沒有去建立
後來去USER帳號管理，也發現那些帳號並不存在
也去了InBoxes檢查，也沒有那些帳號的資料夾存在
奇怪？到底是怎麼回事？
救命啊!可能他寄的信中有夾了副本給不少人(所以該信一直寄)
所以我剛重開機後，現在每10鐘還是會一直收到錯誤信
要怎麼樣才能把還在"寄件夾"的信給它刪掉啊
Response Message :
To: Barcelo@yahoo.com
Subject: Unavailable Delivery : Mail was rejected
Reason: 421 VS1-MF Excessive unknown recipients - possible Open Relay http://help.yahoo.com/help/us/mail/spam/spam-18.html (#4.4.5) |
到雷電 目錄下的 outbooxs 把信del掉吧
_________________
（尊龍出品、值得信賴）
『雷電系列是您架站的最佳選擇』
<<天隼工作室>>
另一個尊龍團隊 實質授權服務商，歡迎您的洽詢
網址：http://www.t-zw.net
天隼購物商城：www.shopg.t-zw.net
天隼客服論壇：http://tserv.t-zw.net
E-mail:commercity@gmail.com
天隼線上客服:
ps: 測試主機
CPU:intel q8200
主機板:康栢的制訂版
RAM:4gb ddr2
HDD:500gb
OS:windows 10 x64
service
RaidenHttpd v2.0.43
RaidenFtpd v2.4 build 4001
RaidenMaild v4 Peview
RaidenDnsd 1.3.19
RaidenTunes v2.1.7 |
|
| 回頂端 |
|
|
ivyserver
三段
註冊時間: 2002-09-10
文章: 58
來自: 中華民國
|
| 發表於: 星期日 三月 30, 2003 11:51 am 文章標題: Re: 求救!是雷電MAILD被破還是有BUGS？不明的使用者帳號在寄信 |
|
|
| commer 寫到: | | ivyserver 寫到: | 我在雷電MAILD上將維護員信箱設成我的信箱
這兩天居然收到一大堆，指明為某些網域寄信失敗的信(這到不重要)
重要的是，居然有4000封…我想是被某人拿來寄廣告信了
於是我去查"歷史記錄統計器"結果發現，多出了一堆帳號(我跟本沒建立過)
就是那些帳號寄了一大堆信，我很肯定那些帳號我重來沒有去建立
後來去USER帳號管理，也發現那些帳號並不存在
也去了InBoxes檢查，也沒有那些帳號的資料夾存在
奇怪？到底是怎麼回事？
救命啊!可能他寄的信中有夾了副本給不少人(所以該信一直寄)
所以我剛重開機後，現在每10鐘還是會一直收到錯誤信
要怎麼樣才能把還在"寄件夾"的信給它刪掉啊
Response Message :
To: Barcelo@yahoo.com
Subject: Unavailable Delivery : Mail was rejected
Reason: 421 VS1-MF Excessive unknown recipients - possible Open Relay http://help.yahoo.com/help/us/mail/spam/spam-18.html (#4.4.5) |
到雷電 目錄下的 outbooxs 把信del掉吧 |
我快瘋了!刪光OutBoxes中的信，可是每5秒又馬上多出一封
刪不勝刪 |
|
| 回頂端 |
|
|
juotung
竜王
註冊時間: 2002-07-12
文章: 400
來自: 中華民國
|
| 發表於: 星期日 三月 30, 2003 12:16 pm 文章標題: |
|
|
會不會是
1.設定不當，變成open relay
2.中木馬
貼一下你的設定跟server端訊息吧
是從你自己的IP還是外來的IP寄的？
_________________
juotung |
|
| 回頂端 |
|
|
commer
大熊貓
註冊時間: 2001-11-18
文章: 2379
來自: TAIWAN
|
| 發表於: 星期日 三月 30, 2003 12:20 pm 文章標題: |
|
|
| juotung 寫到: | 會不會是
1.設定不當，變成open relay
2.中木馬
貼一下你的設定跟server端訊息吧
是從你自己的IP還是外來的IP寄的？ |
恩 順道scan一下是不是中毒了
_________________
（尊龍出品、值得信賴）
『雷電系列是您架站的最佳選擇』
<<天隼工作室>>
另一個尊龍團隊 實質授權服務商，歡迎您的洽詢
網址：http://www.t-zw.net
天隼購物商城：www.shopg.t-zw.net
天隼客服論壇：http://tserv.t-zw.net
E-mail:commercity@gmail.com
天隼線上客服:
ps: 測試主機
CPU:intel q8200
主機板:康栢的制訂版
RAM:4gb ddr2
HDD:500gb
OS:windows 10 x64
service
RaidenHttpd v2.0.43
RaidenFtpd v2.4 build 4001
RaidenMaild v4 Peview
RaidenDnsd 1.3.19
RaidenTunes v2.1.7 |
|
| 回頂端 |
|
|
ivyserver
三段
註冊時間: 2002-09-10
文章: 58
來自: 中華民國
|
| 發表於: 星期日 三月 30, 2003 12:27 pm 文章標題: |
|
|
| juotung 寫到: | 會不會是
1.設定不當，變成open relay
2.中木馬
貼一下你的設定跟server端訊息吧
是從你自己的IP還是外來的IP寄的？ |
解除危機了…
我確定SMART RELAY沒設錯，有勾選"IP限制"
是從外來的IP，192.168.0.1防火牆的，於是我把該IP禁止
重開機，再清除剛才禁止的IP…發現終於沒問題了Outboxes沒東西了
但前面的疑問還沒解決？？
我去查"歷史記錄統計器"結果發現，多出了一堆帳號(我跟本沒建立過)
就是那些帳號寄了一大堆信，我很肯定那些帳號我重來沒有去建立
後來去USER帳號管理，也發現那些帳號並不存在
也去了InBoxes檢查，也沒有那些帳號的資料夾存在 |
|
| 回頂端 |
|
|
ivyserver
三段
註冊時間: 2002-09-10
文章: 58
來自: 中華民國
|
| 發表於: 星期日 三月 30, 2003 12:47 pm 文章標題: |
|
|
| ivyserver 寫到: | | juotung 寫到: | 會不會是
1.設定不當，變成open relay
2.中木馬
貼一下你的設定跟server端訊息吧
是從你自己的IP還是外來的IP寄的？ |
解除危機了…
我確定SMART RELAY沒設錯，有勾選"IP限制"
是從外來的IP，192.168.0.1防火牆的，於是我把該IP禁止
重開機，再清除剛才禁止的IP…發現終於沒問題了Outboxes沒東西了
但前面的疑問還沒解決？？
我去查"歷史記錄統計器"結果發現，多出了一堆帳號(我跟本沒建立過)
就是那些帳號寄了一大堆信，我很肯定那些帳號我重來沒有去建立
後來去USER帳號管理，也發現那些帳號並不存在
也去了InBoxes檢查，也沒有那些帳號的資料夾存在 |
不對不對不對…又來了又來了…
Outboxes裡的東西又一直跑出來了…完了 |
|
| 回頂端 |
|
|
juotung
竜王
註冊時間: 2002-07-12
文章: 400
來自: 中華民國
|
| 發表於: 星期日 三月 30, 2003 12:48 pm 文章標題: |
|
|
192.168.0.1寄的？
那不就是你自己嗎 
另外，寄件者的mail address是可以亂寫的喔
看那個不準
既然你不想post你的完整設定和server端訊息的話
那到這裡測一下你是不是open relay好了
http://www.mob.net/~ted/tools/relaytester.php3
如果是open relay表示你設定有錯（因為大家照著說明書上的設定，並沒有被判定成relay server）
如果不是，那表示你可能中毒了喔.... 
_________________
juotung |
|
| 回頂端 |
|
|
commer
大熊貓
註冊時間: 2001-11-18
文章: 2379
來自: TAIWAN
|
| 發表於: 星期日 三月 30, 2003 2:34 pm 文章標題: |
|
|
| juotung 寫到: | 192.168.0.1寄的？
那不就是你自己嗎
另外，寄件者的mail address是可以亂寫的喔
看那個不準
既然你不想post你的完整設定和server端訊息的話
那到這裡測一下你是不是open relay好了
http://www.mob.net/~ted/tools/relaytester.php3
如果是open relay表示你設定有錯（因為大家照著說明書上的設定，並沒有被判定成relay server）
如果不是，那表示你可能中毒了喔.... |
ya ~~我讚成juotung的說法 還有一種可能 不過那太扯了~~
就是您當初寄出去的信被防火牆禁止了..防火牆把你退件的訊息
我只在isa server、企業級的其他防火牆、防毒軟體 上及 軍方的防火牆、防護措施上看過 有這樣的 設定這樣的機制.......一般沒碰過
_________________
（尊龍出品、值得信賴）
『雷電系列是您架站的最佳選擇』
<<天隼工作室>>
另一個尊龍團隊 實質授權服務商，歡迎您的洽詢
網址：http://www.t-zw.net
天隼購物商城：www.shopg.t-zw.net
天隼客服論壇：http://tserv.t-zw.net
E-mail:commercity@gmail.com
天隼線上客服:
ps: 測試主機
CPU:intel q8200
主機板:康栢的制訂版
RAM:4gb ddr2
HDD:500gb
OS:windows 10 x64
service
RaidenHttpd v2.0.43
RaidenFtpd v2.4 build 4001
RaidenMaild v4 Peview
RaidenDnsd 1.3.19
RaidenTunes v2.1.7 |
|
| 回頂端 |
|
|
ivyserver
三段
註冊時間: 2002-09-10
文章: 58
來自: 中華民國
|
| 發表於: 星期日 三月 30, 2003 3:12 pm 文章標題: |
|
|
| commer 寫到: | | juotung 寫到: | 192.168.0.1寄的？
那不就是你自己嗎
另外，寄件者的mail address是可以亂寫的喔
看那個不準
既然你不想post你的完整設定和server端訊息的話
那到這裡測一下你是不是open relay好了
http://www.mob.net/~ted/tools/relaytester.php3
如果是open relay表示你設定有錯（因為大家照著說明書上的設定，並沒有被判定成relay server）
如果不是，那表示你可能中毒了喔.... |
ya ~~我讚成juotung的說法 還有一種可能 不過那太扯了~~
就是您當初寄出去的信被防火牆禁止了..防火牆把你退件的訊息
我只在isa server、企業級的其他防火牆、防毒軟體 上及 軍方的防火牆、防護措施上看過 有這樣的 設定這樣的機制.......一般沒碰過 |
我受不了了，我把MAILD刪除了，改灌新版
原本是用1706版，現改用1804版
到現在為止剛才的問題沒有再發生 |
|
| 回頂端 |
|
|
ivyserver
三段
註冊時間: 2002-09-10
文章: 58
來自: 中華民國
|
| 發表於: 星期日 三月 30, 2003 3:16 pm 文章標題: |
|
|
| juotung 寫到: | 192.168.0.1寄的？
那不就是你自己嗎
另外，寄件者的mail address是可以亂寫的喔
看那個不準
既然你不想post你的完整設定和server端訊息的話
那到這裡測一下你是不是open relay好了
http://www.mob.net/~ted/tools/relaytester.php3
如果是open relay表示你設定有錯（因為大家照著說明書上的設定，並沒有被判定成relay server）
如果不是，那表示你可能中毒了喔.... |
我去試過，顯示這些，代表了什麼？？
Relay Tester:
Testing XXX.XXX.XXX.XXX...
Connecting to XXX.XXX.XXX.XXX ...
<<< 554 SMTP Service deny your IP Address
Done!
Unless it says something to the effect of Relaying Denied or Relay Access Denied in the above paragraph, then it was relayed and the customer has an open relay. Please direct them how to close up the open relay before submitting a remove request to any of the RBLs or they will end up on it just as fast (if not faster) as it took you to get them off the list.
Sometimes (though it''s not that common) a server will accept the mail to relay and later reject it. So if you''re testing your own mail server and you''re pretty sure it''s not an open relay yet it accepted the initial test-email (from this tool), it doesn''t mean that it''s 100% correct. The best way to test a relay 100% is to be on the console (or logged in remotely) to the server and use this method. By doing that, you test some (nineteen) different known ways to relay mail through a server. IMPORTANT: this test is only accurate if you''re running it on the mail server itself.
If the paragraph is completely blank, that means that the hostname or IP is invalid and/or could not be connected to in order to test for an open relay. |
|
| 回頂端 |
|
|
jtain
十段
註冊時間: 2002-11-20
文章: 223
來自: TAIWAN
|
| 發表於: 星期一 三月 31, 2003 9:16 am 文章標題: |
|
|
我提供我在我公司的省事架設原則
因為，我公司的網站是委外架的，
所以，網路只用於公司內部上網跟收發信
因此，我在最前面裝了一個防火牆，除了指定的分公司IP之外全部拒絕
至於出差或同事在家裡...請使用所上網的ISP所提供的SMTP服務
這是我一個偷懶不用一直去管理的方法
_________________
無所不在
Windows 2008 R2
Maild v2.3.2
MSE
Windows 2008 R2
Ftpd v2.4 build 4001(2014/06/10)
費爾托斯特安全 V8
俠諾防火牆_QNO 8026
Hinet ADSL 60M/15M |
|
| 回頂端 |
|
|
ivyserver
三段
註冊時間: 2002-09-10
文章: 58
來自: 中華民國
|
| 發表於: 星期二 四月 01, 2003 1:09 pm 文章標題: |
|
|
| juotung 寫到: | 192.168.0.1寄的？
那不就是你自己嗎
另外，寄件者的mail address是可以亂寫的喔
看那個不準
既然你不想post你的完整設定和server端訊息的話
那到這裡測一下你是不是open relay好了
http://www.mob.net/~ted/tools/relaytester.php3
如果是open relay表示你設定有錯（因為大家照著說明書上的設定，並沒有被判定成relay server）
如果不是，那表示你可能中毒了喔.... |
我說的不是寄件者的mail address
而是歷史記錄統計器裡的使用者
出現一堆我沒建立過且當場查看也不存在的使用者 |
|
| 回頂端 |
|
|
藏鏡人
四段
註冊時間: 2003-03-29
文章: 89
來自: 台灣 , 中華民國
|
| 發表於: 星期二 四月 01, 2003 1:26 pm 文章標題: |
|
|
| 我也有被冒用過自己的網域來發信,但只要在設定伺服器裡勾選啟動SMTP Auth身分驗證,他就沒哲了 |
|
| 回頂端 |
|
|
ivyserver
三段
註冊時間: 2002-09-10
文章: 58
來自: 中華民國
|
| 發表於: 星期二 四月 01, 2003 4:27 pm 文章標題: |
|
|
| jtain 寫到: | 我提供我在我公司的省事架設原則
因為，我公司的網站是委外架的，
所以，網路只用於公司內部上網跟收發信
因此，我在最前面裝了一個防火牆，除了指定的分公司IP之外全部拒絕
至於出差或同事在家裡...請使用所上網的ISP所提供的SMTP服務
這是我一個偷懶不用一直去管理的方法 |
我不太懂你講的意思，因為去試結果有問題
你的意思是說防火牆設定SMTP只允許指定的分公司IP之外全部拒絕
可是EMAIL SERVER不是就在你們總公司裡面嗎？
這樣禁止SMTP不是會造成別人無法寄信給你們
因為我試了之後就這樣，被拒絕的IP也無法送信過來 |
|
| 回頂端 |
|
|
|
