邮件服务商能否查出客户内网某个邮件地址是否中镖？

黑暗氛围 · 发表于 2009-7-26 19:05:37

我们公司是外租的企业邮箱，我们的网络申请的是一个固定IP地址，员工都是用Outlook来收发邮件的，最近老是显示无法连接服务器，结果邮件服务商说：我们的IP在5分钟之内连接他们服务器300次，所以服务器自动把pop3功能屏蔽了，我们就十几个客户端绝对不可能在5分钟之内连接300次，邮件服务商说有可能是我们内网中毒了，让我们自己查，但我我问他们能不能查出是那个用户连接的或者是什么样的非法请求之类的，但他们说查不出来，让我们自己查内网，十几台电脑小公司，用的都是最简单的那种宽带路由器，没有太高级的功能，比如查流量、协议什么的，我现在也查不出什么，他们是不是在推责任啊？？？我想他们服务商应该是可以查出来的啊？？？

dennishan · 发表于 2009-7-26 21:15:54

请他们提供你们的IP连接日志。

tdk · 发表于 2009-7-26 21:37:10

如果真推卸责任，日志也能伪造。
现在一般家用的路由器应该也可以封端口吧，临时禁止pop3外出。
让大家用web访问，同时还是需要找一些工具，至少需要杀毒检查一下。

另：还不如自己建一个邮局。或者干脆用 google或live.com的免费企业邮局。

dennishan · 发表于 2009-7-26 22:05:17

不排除，某个内部员工利用穷举工具在扫描其他用户的密码，造成pop3连接超过服务商上限。
这种事情很正常，现在网上这类工具很多。
但服务商一定需要提供这类日志，网络管理员只有根据日志的具体时间才能去查路由器的记录。
服务商那里肯定看不到内网地址（已经经过NAT转换）

不过，楼主用的哪家企业邮箱，并发连接也偏少了，一个固定IP每分钟最大才60次连接，叫用户如何用？

钉子 · 发表于 2009-8-6 23:04:47

虽然IP一样,但POP3的连接日志应该可以包括连接电脑名称的.当然如果对方的系统没有这个功能就另当别论了.

jy00756578 · 发表于 2009-10-26 15:56:00

LZ给个回应，不要每次都是开个头就不管结尾的

		自动登录	找回密码
密码			会员注册

[求助] 邮件服务商能否查出客户内网某个邮件地址是否中镖？