clone 发表于 2013-3-1 09:51:58

退信一大堆，跪求解决办法

近来发现postmaster@****.com.cn发出一大堆退信，但接收方不是我们自己域名的用户，队列里有一些，跟踪postmaster@****.com.cn看到有一大堆，我怀疑是给中继了，但查看事件日志没有1708的，之前又出现收到好多病毒邮件，请问这些问题应该从哪里着手去查因和解决，跪求答案。。。

钉子 发表于 2013-3-1 11:00:38

把现在退信的收件人换成发件人，查一下之前的邮件跟踪，是否收到过这些人发来的邮件。

clone 发表于 2013-3-1 12:57:00

钉子 发表于 2013-3-1 11:00 static/image/common/back.gif
把现在退信的收件人换成发件人，查一下之前的邮件跟踪，是否收到过这些人发来的邮件。

有收到过这些人发来的邮件，请问下一步该如何处理。谢谢

neil.fu 发表于 2013-3-1 15:25:29

账户密码过于简单了吧，被利用群发了，修改复杂密码，然后清除队列吧

clone 发表于 2013-3-1 15:39:19

neil.fu 发表于 2013-3-1 15:25 static/image/common/back.gif
账户密码过于简单了吧，被利用群发了，修改复杂密码，然后清除队列吧

但事件日志没有1708的

钉子 发表于 2013-3-1 15:50:01

clone 发表于 2013-3-1 12:57 static/image/common/back.gif
有收到过这些人发来的邮件，请问下一步该如何处理。谢谢

加强反垃圾策略吧。垃圾邮件来的。而且是收件人不在你服务器上的垃圾邮件。所以造成了退信。

clone 发表于 2013-3-1 16:25:56

钉子 发表于 2013-3-1 15:50 static/image/common/back.gif
加强反垃圾策略吧。垃圾邮件来的。而且是收件人不在你服务器上的垃圾邮件。所以造成了退信。

能提供一个具体的解决方案吗？

abdxj 发表于 2013-3-9 14:57:38

检查会不会是NDR攻击

clank 发表于 2013-3-21 16:35:41

做个收件人策略
页: [1]
查看完整版本: 退信一大堆，跪求解决办法