邮件服务器-邮件系统-邮件技术论坛(BBS)'s Archiver

海洋科技www.idcsea.com,海外邮件解决方案提供商!

mayawind 发表于 2008-10-6 13:43

MD 邮箱往外发送垃圾邮件

MD 9.6.3.0 十一的时候被搞成了垃圾邮件服务器了,拼命的在发邮件。请各位大哥帮下我啊,有没有办法搞定他。我的邮件服务器启用了Domian pop的 因为有往国外发送的邮件。所以使用了这个功能。

job21 发表于 2008-10-6 14:58

禁止中继看看

mayawind 发表于 2008-10-6 16:38

小弟己经禁止了。现在就是奇怪的是,有很多 我不知道的账号(非本服务器)在服务器的SMTP 出和入的队列里。在POP里则是没有的。这种情况是不是小弟己经被垃圾邮件当天中转站了!!!只要禁止中继就OK了吗??

liuheliuxi 发表于 2008-10-6 17:33

应该是,你可以设置动态屏蔽功能禁止这么频繁的连接:lol

dennishan 发表于 2008-10-6 17:42

具体的可以仔细检查Mdaemon的SMTP日志,Mdaemon默认是禁止中继的,关键要看日志里面是否有某些账户的用户、密码设置过于简单,被人利用。另外检查中继可信IP,是否有局域网其他机器被攻击,然后走的Mdaemon(默认192.168网段Mdaemon可能允许中继)

检查日志是最佳方法,可以看到垃圾制造者是通过什么样的手段、IP来发送邮件的。

mayawind 发表于 2008-10-6 17:58

感谢大家,经过查看日志,发现没有客户端攻击的情况,好家伙日志 都有几个G!!!
后来看那个中继的设置,才发现原来禁止中继的那个勾被去掉了,立刻禁止中继,然后好了。现在己经没有什么问题了,邮件收发正常,也没有CPU占用100%的情况。也没有异常不知道名字的SMTP的链接了。大家说说,有没有必要启用 465 995 关闭25 用加密方式让它更安全呢!!??

dennishan 发表于 2008-10-6 21:30

25关闭肯定安全,不过外部客户端需要修改设置。
否则黑客可能通过25漏洞发送垃圾邮件。

页: [1]

Powered by Discuz! Archiver 6.1.0  © 2001-2007 Comsenz Inc.