‹‹ 上一主题 | 下一主题 ››
发新话题
打印

[求助] SMTP里面有很多未知名的会话

jackdragon

龙霸天

高级会员

Rank: 4

秒神级别

积分
879 
技术积分
24  
5D金币
24 枚 
注册时间
2006-10-10 
最后登录
2008-11-7 
1楼 大 中 小 发表于 2007-5-29 20:15  只看该作者

SMTP里面有很多未知名的会话

我的服务器是 EXCHANG 2003 ，今天我的SMTP里面突然有了很多的未知的会话，而且这些会话的用户名有很多的都是服务器的IP，会话里面的用户都是未知的域里面根本不存在的用户。
         请各位大虾帮忙解决。！！
附件: 您所在的用户组无法下载或查看附件

TOP

钉子

站长

Rank: 9Rank: 9Rank: 9

5DMail 扫地员

积分
106054 
技术积分
722  
5D金币
1532 枚 
注册时间
2003-6-23 
最后登录
2008-12-2 
2楼 大 中 小 发表于 2007-5-31 00:21  只看该作者
今天用qq帮你看时，你受到洪水般的垃圾邮件攻击，刚装ORF半小时就阻挡了2万左右的垃圾邮件，你说会不会有大你成了垃圾邮件的重灾区。先用ORF顶住先，一二天后，对方应该会放弃的。

有类似现象的朋友借鉴一下。

1.为了安全,请不要在发帖时公布你的真实IP及域名;请在获得别人的帮助问题解决之后,编辑帖子分类为[已解决],并同样帮助有能力帮助的人-－分享您的经验，分享大家的快乐！
2.专业提供邮件系统选型\安装部署\升级迁移\维护外包等全方位技术支持与咨询顾问服务;提供反垃圾邮件软件、硬件网关;Push Mail(移动电邮),BlackBerry(黑莓) 解决方案。
3.联系方式：QQ:36335336;MSN:neil_ding＃msn.com；Email: neil_ding2000＃yahoo.com.cn；TEL:020-34382506

TOP

jackdragon

龙霸天

高级会员

Rank: 4

秒神级别

积分
879 
技术积分
24  
5D金币
24 枚 
注册时间
2006-10-10 
最后登录
2008-11-7 
3楼 大 中 小 发表于 2007-5-31 10:33  只看该作者
钉子大哥.ORF跑起来.内存要用3G..555.怎么办..不跑要挂.能忧化吗?

TOP

tdk

hyacinth㊣

版主

Rank: 7Rank: 7Rank: 7

积分
8221 
技术积分
128  
5D金币
510 枚 
注册时间
2006-6-28 
最后登录
2008-12-2 

2007年(第四届)优秀版主

4楼 大 中 小 发表于 2007-5-31 12:05  只看该作者
对本域不存在的用户不退信的办法行不行？
不存在直接就据收 也不退。

对方这么做为了什么呢
放飞
为啥就没人给我的贴评分发金币呢 ：（

TOP

砸锅卖铁

砸锅卖铁

版主

Rank: 7Rank: 7Rank: 7

积分
8620 
技术积分
146  
5D金币
147 枚 
注册时间
2006-8-2 
最后登录
2008-11-26 

2006年(第三届)优秀版主 2007年(第四届)优秀版主

5楼 大 中 小 发表于 2007-5-31 16:02  只看该作者
引用:
原帖由 jackdragon 于 2007-5-31 10:33 发表
钉子大哥.ORF跑起来.内存要用3G..555.怎么办..不跑要挂.能忧化吗?
在Exchange的前端做反垃圾邮件网关
提问的智慧

TOP

钉子

站长

Rank: 9Rank: 9Rank: 9

5DMail 扫地员

积分
106054 
技术积分
722  
5D金币
1532 枚 
注册时间
2003-6-23 
最后登录
2008-12-2 
6楼 大 中 小 发表于 2007-6-1 22:41  只看该作者

回复 #4 tdk 的帖子

类似台湾发过来的垃圾邮件，我这周解决和分析了大约5台服务器。发现并不是一般的发往本地的垃圾邮件。它的特征是，发件人不是本域，连收件人也不是本域。有点像定向发送，就是把所有问题都指向到你的邮件服务器，让你自己去退信，我猜这类垃圾邮件的目的就是要你把这些邮件退回到原来的“发件人”以达到发送垃圾邮件的目的。这种情况有的可能性有两种：
1。邮件炸弹攻击。
2。木马程序发送。
所以，使用ORF前一定要将现有队列清理干净。

1.为了安全,请不要在发帖时公布你的真实IP及域名;请在获得别人的帮助问题解决之后,编辑帖子分类为[已解决],并同样帮助有能力帮助的人-－分享您的经验，分享大家的快乐！
2.专业提供邮件系统选型\安装部署\升级迁移\维护外包等全方位技术支持与咨询顾问服务;提供反垃圾邮件软件、硬件网关;Push Mail(移动电邮),BlackBerry(黑莓) 解决方案。
3.联系方式：QQ:36335336;MSN:neil_ding＃msn.com；Email: neil_ding2000＃yahoo.com.cn；TEL:020-34382506

TOP

钉子

站长

Rank: 9Rank: 9Rank: 9

5DMail 扫地员

积分
106054 
技术积分
722  
5D金币
1532 枚 
注册时间
2003-6-23 
最后登录
2008-12-2 
7楼 大 中 小 发表于 2007-6-1 22:43  只看该作者

回复 #3 jackdragon 的帖子

你是说ORF占用了3G内存？按常规ORF占用的内存极小。我建议你看一下是什么占用了这么高的内存。我猜应该不是ORF，是不是is服务？

1.为了安全,请不要在发帖时公布你的真实IP及域名;请在获得别人的帮助问题解决之后,编辑帖子分类为[已解决],并同样帮助有能力帮助的人-－分享您的经验，分享大家的快乐！
2.专业提供邮件系统选型\安装部署\升级迁移\维护外包等全方位技术支持与咨询顾问服务;提供反垃圾邮件软件、硬件网关;Push Mail(移动电邮),BlackBerry(黑莓) 解决方案。
3.联系方式：QQ:36335336;MSN:neil_ding＃msn.com；Email: neil_ding2000＃yahoo.com.cn；TEL:020-34382506

TOP

freeboy121

中级会员

Rank: 3Rank: 3

积分
249 
技术积分
1  
5D金币
1 枚 
注册时间
2007-3-30 
最后登录
2007-11-21 
8楼 大 中 小 发表于 2007-6-6 17:23  只看该作者
说到台湾的邮件就有气，上次出现4000多个队列几乎全部都是来自台湾的垃圾邮件，烦死了，不知道这段时间到底怎么了，为什么有那么多的台湾垃圾邮件发过来。

TOP

sanjin

高级会员

Rank: 4

积分
910 
技术积分
25  
5D金币
26 枚 
注册时间
2007-3-5 
最后登录
2008-12-1 
9楼 大 中 小 发表于 2007-6-7 00:48  只看该作者
笨办法。看看对方IP是否固定，在SMTP中先拒绝它。

TOP

钉子

站长

Rank: 9Rank: 9Rank: 9

5DMail 扫地员

积分
106054 
技术积分
722  
5D金币
1532 枚 
注册时间
2003-6-23 
最后登录
2008-12-2 
10楼 大 中 小 发表于 2007-6-11 23:55  只看该作者

回复 #9 sanjin 的帖子

封IP的方式不是解决办法.基本上是动态IP. 用ORF顶住还是可以的.

1.为了安全,请不要在发帖时公布你的真实IP及域名;请在获得别人的帮助问题解决之后,编辑帖子分类为[已解决],并同样帮助有能力帮助的人-－分享您的经验，分享大家的快乐！
2.专业提供邮件系统选型\安装部署\升级迁移\维护外包等全方位技术支持与咨询顾问服务;提供反垃圾邮件软件、硬件网关;Push Mail(移动电邮),BlackBerry(黑莓) 解决方案。
3.联系方式：QQ:36335336;MSN:neil_ding＃msn.com；Email: neil_ding2000＃yahoo.com.cn；TEL:020-34382506

TOP

‹‹ 上一主题 | 下一主题 ››
发新话题
 
TOP
清除 Cookies - 联系我们 - 邮件技术资讯网 - Archiver - WAP - 繁體中文
当前时区 GMT+8, 现在时间是 2008-12-3 03:53

本论坛为非盈利中立机构，论坛所有言论纯属发表者个人意见，与《 邮件技术资讯网》论坛立场无关。内容所涉及的版权和法律相关事宜请参考各自所有者的条款。
如果认定侵犯了您的权利，请联系我们尽快处理。本论坛原创内容请联系本站后再行转载并务必保留我站信息。此声明修改不再另行通知，本论坛保留最终解释权。
*本论坛QQ群：1#群2233231(已满) 2#群2598254(推荐) 3#群15974064(推荐) 4#群14173252(推荐)*
* 建议使用 1024×768 模式查看本论坛 *
Powered by Discuz! 6.1.0