ORF反垃圾邮件系统

邮件服务器-邮件系统-邮件技术论坛(BBS)

 找回密码
 会员注册
查看: 12467|回复: 13

[已解决] 最近垃圾邮件不断增多

[复制链接]
发表于 2009-10-26 11:38:35 | 显示全部楼层 |阅读模式
最近公司所有的员工都收到很多很多垃圾邮件,我们老板说他一天都能收到接近100封垃圾邮件,连我自己也每天都至少收到5到6封垃圾邮件。之前我很少收到这种邮件的,我上周五把ORF重新设置了一下,今天发现问题还是没有解决。各位有什么好方法吗?非常感谢!
另外我还有一个问题:我之前使用ORF 4.2版本时,在日志里面能看到有很多“temporary reject"的邮件,但是只从我升级到4.3版本后,日志中就没有了关于"“temporary reject"的邮件信息,这是正常的吗?非常感谢!

[ 本帖最后由 xiangrui 于 2009-11-9 10:15 编辑 ]
 楼主| 发表于 2009-10-26 13:38:04 | 显示全部楼层
下面是ORF日志中的信息:第一封邮件怎么会在Whitelist中啊?

Version: 4.3 REGISTERED
Log Mode: Verbose
Server: svr01.AAA.com
Source: SMTPSVC-1
Time: 10/26/2009 3:37:56 AM
Class: Whitelist
Severity: Information
Actions: (not available)
Filtering Point: On Arrival
HELO/EHLO Domain: (not available)
Related IP Address: 192.168.1.1
Message ID: (not available)
Email Subject: 车间主任实战
Sender: cfdt@hgdtj.com
Recipient(s):
  * XXX@AAA.com
Message:
Email whitelisted (email from a trusted intermediate host or intranet).





Version: 4.3 REGISTERED
Log Mode: Verbose
Server: svr01.AAA.com
Source: SMTPSVC-1
Time: 10/26/2009 6:47:25 AM
Class: Pass
Severity: Information
Actions: (not available)
Filtering Point: On Arrival
HELO/EHLO Domain: (not available)
Related IP Address: 192.168.1.1
Message ID: (not available)
Email Subject: Canadia'nPharmacy .makes *possible to 'get quali'ty meds' and save at ,the same time.
Sender: quotation@tmilimited.co.uk
Recipient(s):
  * XXX@AAA.com
Message:
Email passed checks.
发表于 2009-10-28 00:11:56 | 显示全部楼层
Email whitelisted (email from a trusted intermediate host or intranet).
--Related IP Address: 192.168.1.1 因为这封信在ORF里被认为是这个IP发过来的,而ORF把192.168.1.1这类内部IP当成是可信内部发信主机.所以并不过滤这些邮件.不知道192.168.1.1是否是你防火墙或是路由器IP,如果是,请检查是否这些设置将所有从外到内的邮件的来源IP都改成了192,168.1.1,然后咨询这些设备或是软件的提供商,如何保留原来的来源IP,而不修改.这类问题我遇到过好多客户,主要是防火墙或是路由器版本过低造成的.
发表于 2009-10-28 00:15:00 | 显示全部楼层
另外我还有一个问题:我之前使用ORF 4.2版本时,在日志里面能看到有很多“temporary reject"的邮件,但是只从我升级到4.3版本后,日志中就没有了关于"“temporary reject"的邮件信息,这是正常的吗?非常感谢
--首先,你必须确认一下,ORF里是否启用了greylisting(灰名单)功能(tests下有没有把greylisting的勾给打上),另外3楼提到的情况也会造成无法过滤,因为ORF把所有邮件都当成了一个可信IP发进来的,所以不会过滤垃圾.
 楼主| 发表于 2009-10-28 09:26:32 | 显示全部楼层
原帖由 钉子 于 2009-10-28 00:11 发表
Email whitelisted (email from a trusted intermediate host or intranet).
--Related IP Address: 192.168.1.1 因为这封信在ORF里被认为是这个IP发过来的,而ORF把192.168.1.1这类内部IP当成是 ...

192.168.1.1是我们的路由器IP地址,我在ORF日志中查看到凡是从外面进来的邮件Related IP Address都是192.168.1.1,而我们发出去的邮件都是其他的公网IP地址。这是路由器设置的问题吗?我应该怎么操作才可以啊?
 楼主| 发表于 2009-10-28 09:33:31 | 显示全部楼层
原帖由 钉子 于 2009-10-28 00:15 发表
另外我还有一个问题:我之前使用ORF 4.2版本时,在日志里面能看到有很多“temporary reject"的邮件,但是只从我升级到4.3版本后,日志中就没有了关于"“temporary reject"的邮件信息,这是正常的吗?非常感谢
--首 ...

我已经启用了Graylisting功能,我在ORF中开启了以下功能:
1. Auto sender whitelist
2. Reverse DNS
3. Sender Blacklist
4. Recipient validation
5. Greylisting
6. Keyword blacklist
7. Attachment filtering
发表于 2009-10-31 22:57:49 | 显示全部楼层

回复 5楼 xiangrui 的帖子

看来和我说的情况一样,请咨询路由器的提供商,如何保留原来的来源IP,而不修改.
 楼主| 发表于 2009-11-4 16:28:32 | 显示全部楼层
钉子大哥,路由器供应商检查过后说没有做这方面的设置,还有其他地方的设置会造成这个问题吗?

[ 本帖最后由 xiangrui 于 2009-11-4 16:34 编辑 ]
 楼主| 发表于 2009-11-4 16:59:24 | 显示全部楼层
另外,我在ORF中只要点击”Configuration“-----”Import“——”Graylist“就会弹出下面的对话框,点击”export“----”Graylist“没有问题,这是怎么回事啊?

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?会员注册

x
发表于 2009-11-4 17:34:09 | 显示全部楼层

回复 9楼 xiangrui 的帖子

这是4.3的一个BUG,变通的方法是,导航到:
tests->fitering - before arrival->Graylist->IP Exceptions-> 在出来的输入框选右键->选 Import List
然后选择需要导入的排除列表文件即可.

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?会员注册

x
您需要登录后才可以回帖 登录 | 会员注册

本版积分规则

小黑屋|手机版|Archiver|邮件技术资讯网

GMT+8, 2024-3-29 23:18

Powered by Discuz! X3.2

© 2001-2016 Comsenz Inc.

本论坛为非盈利中立机构,所有言论属发表者个人意见,不代表本论坛立场。内容所涉及版权和法律相关事宜请参考各自所有者的条款。
如认定侵犯了您权利,请联系我们。本论坛原创内容请联系后再行转载并务必保留我站信息。此声明修改不另行通知,保留最终解释权。
*本论坛会员专属QQ群:邮件技术资讯网会员QQ群
*本论坛会员备用QQ群:邮件技术资讯网备用群

快速回复 返回顶部 返回列表