邮件服务器-邮件系统-邮件技术论坛(BBS)

标题: 如何找到垃圾邮件发送者? [打印本页]

作者: BuddhaXiang 时间: 2007-5-8 10:41
标题: 如何找到垃圾邮件发送者?
这几天遇到一个郁闷的事, 希望大家帮忙:

有人通过我的exchange 2003大量往外发垃圾邮件, 发送者全是这个地址:aw-confirm@ebay.com
我的exchange是不允许匿名中继的, 我查了一下SMTP日志, 发现这些邮件全都来自外网地址:
2007-05-08 02:21:10 64.79.48.30 OutboundConnectionCommand SMTPSVC1 EX-2003-SH - 25 MAIL - FROM:<[email=aw-confirm@ebay.com]aw-confirm@ebay.com>+SIZE=13417[/email] 0 0 4 0 8969 SMTP - - - -

因为exchange设置为只允许通过验证的用户往外发邮件, 所以我怀疑是某个远程用户的电脑上有垃圾邮件发送器, 但是SMTP日志上的发送者不是公司的邮件地址, 我怎样才能找到是哪个用户发的呢?

作者: BuddhaXiang 时间: 2007-5-8 10:49
在sender filtering里加了这个地址,貌似不管用啊

作者: 砸锅卖铁 时间: 2007-5-8 11:06
把诊断日志(MSExchange传输服务中的SMTP协议)提高到最高，看看日志内是否有1706，1708事件

作者: BuddhaXiang 时间: 2007-5-8 15:52
标题: 回复 #3 砸锅卖铁的帖子
没有1706和1708事件,有7002事件

作者: BuddhaXiang 时间: 2007-5-9 08:54
请问砸锅卖铁版主, 在sender filtering里加入发件人地址(已在SMTP虚拟服务器中应用此过滤器),为啥阻止不了这个地址发来的邮件啊?

作者: 砸锅卖铁 时间: 2007-5-9 10:43
如果你输入的发件人地址正确，且配置了断开连接，那么应用了发件人过滤的SMTP虚拟服务器会生效，在SMTP日志里应该还会看到此地址的连接，但是不会接收邮件，你可以把这个IP封了。

欢迎光临邮件服务器-邮件系统-邮件技术论坛(BBS) (http://5dmail.cn/bbs/)