很多莫名奇妙退信

liweiyirm · 发表于 2008-4-2 10:34:32

今天早上我的一个帐号收到莫名其妙的400多封退信，来子我的系统邮件帐号。我用的是exchange server2003.

我看了一下发信的是postmaster@公司邮件

大致退信内容都相似如下：

you message to [email=XXX@XXX]XXX@XXX[/email]

didn't get to the recipts。

可是根本没有给[email=Xxx@XXX]Xxx@XXX[/email]发过邮件，其他客户端也没有问题。

这是什么原因啊，是病毒，还是服务器端出了问题。

求助！！！！！！！！！！！！！

awaking · 发表于 2008-4-2 16:39:39

我也遇到同样的问题！
请高手指点！！

谢谢！

liweiyirm · 发表于 2008-4-2 16:51:24

着急死了，有了解问题的朋友吗？

liu · 发表于 2008-4-2 18:06:23

可能是这邮箱向你的服务器发送垃圾邮件，需收件人不存在，你的服务器就会给这个邮箱退信，退信默认是以postmaster@…………帐号发送的

钉子 · 发表于 2008-4-2 21:35:41

需要注意一下队列。看是否有用户名和密码被猜出来了被人中继。

awaking · 发表于 2008-4-2 22:01:06

如何具体查看是否被人中继，能具体说说吗？
谢谢！

钉子 · 发表于 2008-4-2 23:37:38

如果是定向的垃圾邮件，一般在队列中有很多的由postmaster发出,收件人我们不认识的退信队列，至于查找否有用户名和密码被猜出来了被人中继，如果仅用ex的话，需要调搞SMTP Protocol的诊断日志到最高级，然后在事件日志中找一下哪一些用户连接验证用smtp发邮件。如以前我写的一片文章：
启用和分析Exchange SMTP身份验证记录
http://www.5dmail.net/html/2004-12-3/200412382649.htm

不过这个事件日心只知道是谁在验证，并不知道发了什么邮件，如果有第三方工具比如ORF，可以在ＯＲＦ的日志中很清楚的看到是哪一个用户在验证，发件人的邮件地址和收件人，主题是什么。

liweiyirm · 发表于 2008-4-3 08:51:17

感谢钉子大哥. 我去看看是怎么回事

awaking · 发表于 2008-4-3 09:37:53

十分感谢，我也去看看。
多谢指点：）

live-share · 发表于 2008-4-7 09:42:12

怎么最近这么多人出面这样的问题啊！我也先这样看看，还不行就找钉子上个ORF看看了！

		自动登录	找回密码
密码			会员注册

[求助] 很多莫名奇妙退信

回复 6楼的帖子

[求助] 很多莫名奇妙退信

回复 6楼 的帖子

回复 6楼的帖子