woailili9 发表于 2008-9-17 10:38:56

高手来帮忙啊,IP总被PBL和CBL封,奉上日志,帮忙看下哪有问题

:'( :'( :'( 现在心情很想哭...星期一刚改的邮件服务器IP,星期二早上就被PBL和CBL封了,然后昨天早上申诉了后,解封,用了一天,今天早上来一看,又被封了,是不是我公司邮箱确实在向外发送垃圾邮件啊,但是我瑞星病毒库更新到最新,也没杀到毒啊,2000server的机器也打好补丁了,360上的漏洞也打好补丁了,扫描也没出现木马啊.....真是好伤心....请求高手帮忙分析下,哪些地方的日志有问题,是什么情况,真诚的感谢!附件是昨天一天的的日志....

woailili9 发表于 2008-9-17 10:40:17

在先等,,,先顶下!

zhuzb 发表于 2008-9-17 10:53:56

什么邮件系统
exchange吗,如果是,建议先装个ORF试试

woailili9 发表于 2008-9-17 10:58:08

不是的,用的是winwebmail

woailili9 发表于 2008-9-17 10:59:53

跪求高手门帮下小忙,分析下日志,实在是小弟太菜,看那些日子看不出什么头绪来!不胜感谢!

woailili9 发表于 2008-9-17 11:26:34

马上要吃饭了,先顶个

flymeteor 发表于 2008-9-17 13:48:37

居然没发现一个拦截/拒绝的信息,说明你的winwebmail设置的比较松,建议你   设置系统反垃圾邮件功能 (接收处理)   全勾上    不符合条件的邮件全部拒绝,还有一些常规的设置都做好,比如发送邮件需要smtp认证

woailili9 发表于 2008-9-17 14:07:03

谢谢楼上啊,但是现在好象是我们公司邮箱向外发送垃圾邮件被封了IP啊,发送邮件需要smtp认证也勾上的

rayer 发表于 2008-9-17 15:20:06

除了认证要勾,还要设邮件防毒,再做外发限制才成

liu 发表于 2008-9-17 16:16:35

日志记录的信息太少,不详细,如果是固定IP的话,最好去做个反向域名解析,国外的反垃圾邮件组织大多会做这方面的过滤。
页: [1] 2
查看完整版本: 高手来帮忙啊,IP总被PBL和CBL封,奉上日志,帮忙看下哪有问题