MDaemon 邮件服务 关于spamhaus XBL反复被拉红需要移除

摩根.T.里包恩

各位大神我们企业使用的是MDaemon 邮件服务
现在碰到了一件十分紧急的事麻烦大神们帮帮忙
前几天公司内部有员工收到了
--------------------------------------------------------------------------
MDaemon 投递状态通知 -
--------------------------------------------------------------------------

所附邮件有“永久性”致命投递错误。

在一次或多次失败的投递尝试之后，已将所附邮件
从本服务器上的 MDaemon 邮件队列中删除。尝试投递的次数和频率
由本地配置决定。

javascript:;

摩根.T.里包恩

哎 URL没有权限发表累。。。
各位大神我们企业使用的是MDaemon 邮件服务
现在碰到了一件十分紧急的事麻烦大神们帮帮忙
前几天公司内部有员工收到了
--------------------------------------------------------------------------
MDaemon 投递状态通知 - altn
--------------------------------------------------------------------------

所附邮件有“永久性”致命投递错误。

在一次或多次失败的投递尝试之后，已将所附邮件
从本服务器上的 MDaemon 邮件队列中删除。尝试投递的次数和频率
由本地配置决定。

--------------------------------------------------------------------------
您的邮件未投递给一个或多个收件人。
--------------------------------------------------------------------------

Failed address: Andy.Wu@damco.com

--- Session Transcript ---
Wed 2015-04-08 16:58:05: Parsing message <xxxxxxxxxxxxxxxxxxxxxxxx\pd35000031639.msg>
Wed 2015-04-08 16:58:05: *  From: morgan@p-d-b.com.cn
Wed 2015-04-08 16:58:05: *  To: Andy.Wu@damco.com
Wed 2015-04-08 16:58:05: *  Subject: qqaazz
Wed 2015-04-08 16:58:05: *  Size (bytes): 1563
Wed 2015-04-08 16:58:05: *  Message-ID: <WC20150408085801.400002@p-d-b.com.cn>
Wed 2015-04-08 16:58:05: Attempting SMTP connection to [damco.com]
Wed 2015-04-08 16:58:05: Resolving MX records for [damco.com] (DNS Server: 202.96.209.133)...
Wed 2015-04-08 16:58:06: *  P=010 S=000 D=damco.com TTL=(5) MX=[damco-com.mail.protection.outlook.com]
Wed 2015-04-08 16:58:06: Attempting SMTP connection to [damco-com.mail.protection.outlook.com:25]
Wed 2015-04-08 16:58:06: Resolving A record for [damco-com.mail.protection.outlook.com] (DNS Server: 202.96.209.133)...
Wed 2015-04-08 16:58:07: *  D=damco-com.mail.protection.outlook.com TTL=(5) A=[213.199.154.87]
Wed 2015-04-08 16:58:07: *  D=damco-com.mail.protection.outlook.com TTL=(5) A=[213.199.154.23]
Wed 2015-04-08 16:58:07: Randomly picked 213.199.154.23 from list of A records
Wed 2015-04-08 16:58:07: Attempting SMTP connection to [213.199.154.23:25]
Wed 2015-04-08 16:58:07: Waiting for socket connection...
Wed 2015-04-08 16:58:07: *  Connection established (192.168.1.10:3506 -> 213.199.154.23:25)
Wed 2015-04-08 16:58:07: Waiting for protocol to start...
Wed 2015-04-08 16:58:07: <-- 220 AM1FFO11FD029.mail.protection.outlook.com Microsoft ESMTP MAIL Service ready at Wed, 8 Apr 2015 08:58:20 +0000
Wed 2015-04-08 16:58:07: --> EHLO mail.p-d-b.com.cn
Wed 2015-04-08 16:58:08: <-- 250-AM1FFO11FD029.mail.protection.outlook.com Hello [116.228.174.98]
Wed 2015-04-08 16:58:08: <-- 250-SIZE 157286400
Wed 2015-04-08 16:58:08: <-- 250-PIPELINING
Wed 2015-04-08 16:58:08: <-- 250-DSN
Wed 2015-04-08 16:58:08: <-- 250-ENHANCEDSTATUSCODES
Wed 2015-04-08 16:58:08: <-- 250-STARTTLS
Wed 2015-04-08 16:58:08: <-- 250-8BITMIME
Wed 2015-04-08 16:58:08: <-- 250-BINARYMIME
Wed 2015-04-08 16:58:08: <-- 250 CHUNKING
Wed 2015-04-08 16:58:08: --> MAIL From:<morgan@p-d-b.com.cn> SIZE=1563
Wed 2015-04-08 16:58:08: <-- 250 2.1.0 Sender OK
Wed 2015-04-08 16:58:08: --> RCPT To:<Andy.Wu@damco.com>
Wed 2015-04-08 16:58:14: <-- 550 5.7.1 Service unavailable; Client host [116.228.174.98] blocked using Spamhaus; To request removal from this list see spamhaus
Wed 2015-04-08 16:58:14: --> QUIT
--- End Transcript ---

之后根据提示进入spamhaus网站 移除了一条红色XBL 当天是没有问题了
但是到了第二天发现又有投递状态通知，第一反应就上了spamhaus发现XBL又红了。这样反复持续了3天左右，求大神哪位能给是解决办法真的很着急 谢谢了
个人认为可能是公司内部有人中了木马在不停的向外发送被反垃圾组织发现后导致了现在的状况，那通过MDaemon能阻止吗？或有其他方案。至少能让起正常收发邮件，否则每隔半天就需要去移除一次XBL。
网络架构为防火墙做的NAT转换通过防火墙让外口地址和端口对应内部邮件服务器的地址和端口如25.110.143
PS：本人对邮件服务器不是很了解，希望能得到大家的帮助，一定会积极接受与学习

摩根.T.里包恩

求助~希望有大神能帮组~~~~~~

lixiaohaoku

我也碰到跟你的问题一样，每天要去http://cbl.abuseat.org/lookup.cgi这网站上移除，目前也没找到合适的方法。。 只能每天上班第一件事就是移除。。。

gdhust

我也碰到了同样的问题，怎么解决啊