服务器被利用退信通知发送垃圾邮件

tkwak · 发表于 2006-10-26 17:17:49

在我的exchange2003服务器上最近发现很多退信，退信的附件却是垃圾广告邮件，害得我被rbl列为黑名单，，我服务器上安装了gfi ems,也没有效果，而且退信上的邮件地址是我服务器上的账号地址，应当都不会有退信的啊，请教各位大虾帮忙看看

这里附上退信，压缩成了zip

tkwak · 发表于 2006-10-27 10:09:30

各位大哥帮忙啊

砸锅卖铁 · 发表于 2006-10-27 10:45:01

这封信应该是从外面进来，而不是你系统发的，你是否开启了“解析匿名邮件”？

atong999888 · 发表于 2006-10-27 12:29:20

在"全局设置"-->"邮件传递"-->""收件人筛选"，启用"筛选不在目录中的收件人"
这样就可彻底解决你的问题.
当然这样也就产生一个新问题，那就是你公司的邮箱列表会被穷举法找出来.

砸锅卖铁 · 发表于 2006-10-27 12:49:00

按楼上这么做也不能解决这问题，这封信就是发往域内存在的用户

abdxj · 发表于 2006-10-27 13:11:59

如果你的系统是windows2003+exchaneg2003
你可以限制返回的时间，这样就可以防止被人列举

tkwak · 发表于 2006-10-28 08:53:12

-> Leno
是啊，我关闭了Exchange2003中的启用"筛选不在目录中的收件人"，已经启用gfi ems中的Directory Haverst,这样既可以筛选又可以不暴露自己，而这一次发送过来的都是我目录中有的用户，竟然也会产生退信，都不知道怎么回事，难道还利用了exchange smtp协议中其他漏洞？
->adbxj
我用ems达到这个目的了
->ALL
我今天看了我的队列，驻满了这样的邮件，我已经被cbl列入了，，，晕阿

atong999888 · 发表于 2006-10-28 09:22:04

外面发来的这封邮件不是被exchange拒绝, 而是被你的gfi当作垃圾邮件拒绝,
我看NDR的主题是以"Undeliverable:"开头的, 你应该是在GFI启用了NDR, GFI不管什么原因对所有垃圾邮件发送的NDR内容都是告诉收件人无效, 这样的好处骗了垃圾发件人(其实也骗不了,发件人是假的, 因为真正垃圾发件人是不会看到NDR), 也会搞晕误判的发件人(合法的邮件发件人以为收件人不存在了)
绝大部分垃圾邮件的发件人是假的, 因此NDR的收件人是假的甚至域名也是假的, 你的邮件服务器会一直尝试发送这些无效NDR.
如果你用了GFI, 除非你不发NDR而改加在主题加上垃圾标签, 否则这个问题就永远无法解决的.
GFI的NDR发送机制实在是太落后了, 现在绝大部分反垃圾邮件系统都能在smtp会话里直接拒绝.

		自动登录	找回密码
密码			会员注册

[求助] 服务器被利用退信通知发送垃圾邮件

本帖子中包含更多资源

回复 #4 atong999888 的帖子