ORF反垃圾邮件系统

邮件服务器-邮件系统-邮件技术论坛(BBS)

 找回密码
 会员注册
查看: 7696|回复: 11
打印 上一主题 下一主题

[求助] 怎样才能知道我的邮件服务器有没有向外发送垃圾邮件

[复制链接]
跳转到指定楼层
顶楼
发表于 2007-12-1 14:06:11 | 只看该作者 回帖奖励 |倒序浏览 |阅读模式
邮件服务器为EX2003,有什么方法可以知道我的服务器有没有向外发送垃圾邮件!!!因为最近公司IP被国外一反垃圾邮件组织封了,而要求电信更换IP时说要我们保证我们服务器是真的没有向外发送垃圾邮件,我的服务器的中继已经关闭的,我不知道这个在服务器可否看到自己有没有发送垃圾邮件出去!!
沙发
发表于 2007-12-3 16:58:26 | 只看该作者
看一下自己的隊列是不是正常啊。。。有時那個用戶中了病毒,就會產生垃圾外發啊。關掉中繼不一定能控制的啊。
藤椅
发表于 2007-12-4 10:01:15 | 只看该作者
电信更换IP时说要我们保证我们服务器是真的没有向外发送垃圾邮件

这个确实有必要,等解答~
板凳
发表于 2007-12-4 14:14:08 | 只看该作者
這個問題,哈哈,那你問電信,他能不能分分秒秒保證你們的網絡不斷線啊。。。
要想解決這個世上沒有垃圾郵件,除非這個世上沒人做垃圾件啊。
报纸
发表于 2007-12-5 22:49:28 | 只看该作者
哈哈。你就保证给电信嘛。
不过思路是对的,如果客户中了木马的话,邮件是直接通过客户端发送的。所以如果要监测的话。你可以在网关的地方安装网关型的邮件归档的软件或是硬件网关,把所有经过你公司线路的邮件都抓下来分析一下。
地板
 楼主| 发表于 2007-12-7 10:01:17 | 只看该作者
原帖由 钉子 于 2007-12-5 22:49 发表
哈哈。你就保证给电信嘛。
不过思路是对的,如果客户中了木马的话,邮件是直接通过客户端发送的。所以如果要监测的话。你可以在网关的地方安装网关型的邮件归档的软件或是硬件网关,把所有经过你公司线路的邮件都抓 ...


昨天电信的来我们公司看了一眼,给邮件服务器他们看了一下,然后找出国外封我们IP的那个RBL网站发到他们邮箱,他们说回去分析分析,我每次看的队列都是很正常,但最近第二天早天来看日志的时候有时里面有退信的NDR,是发到外面去的,nslookup了一下那些退信的域名,都是不存在的,不知道这个是不是垃圾邮件还是我们公司的打错地址了!另外我有装GFI的邮件监控那上面都可以看到进出邮件服务器的邮件,通过那上面看是不是也可以看出点东西来呢?

[ 本帖最后由 live-share 于 2007-12-7 10:02 编辑 ]
7
发表于 2007-12-7 18:36:14 | 只看该作者
大量NDR的问题在以前的帖子中已经讨论过了。你可以找来看看。有可能是这么几种:

1。中病毒或是木马。
2。被人中继
3。被人大量发来大量的垃圾邮件。

所以要从这几个方面来分析。找到对策。

GFI的功能我不清楚,如果你安装ORF的试用版后,在ORF日志中会记录所以经过服务器的SMTP收发的邮件,这个应该会对你有帮助。
8
 楼主| 发表于 2007-12-18 15:13:30 | 只看该作者
钉子大哥,如你所说的。如果是中病毒了,会是服务器中病毒还是下面的客户端中病毒了呢,中继应该不会被中继,因为中继都关了的,要么就我们其中的一些用户的密码被外面的人知道了,会有可能出现这样的情况吗?
9
发表于 2007-12-18 15:59:25 | 只看该作者
裝個正版殺毒軟體,就曉的了了。。。。客戶端一樣啊。。。買網絡版的。。。AVG這個不錯啊。。。
10
 楼主| 发表于 2007-12-18 17:19:15 | 只看该作者
原帖由 钉子 于 2007-12-5 22:49 发表
哈哈。你就保证给电信嘛。
不过思路是对的,如果客户中了木马的话,邮件是直接通过客户端发送的。所以如果要监测的话。你可以在网关的地方安装网关型的邮件归档的软件或是硬件网关,把所有经过你公司线路的邮件都抓 ...


我现在想装个GFI的邮件归档软件来看看,不知这个可不可以,我现在把GFI的邮件归档软件装好了,在他们配置找不到我的邮件服务器,不知道这在哪些地方还要设置什么的吗?

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?会员注册

x
您需要登录后才可以回帖 登录 | 会员注册

本版积分规则

小黑屋|手机版|Archiver|邮件技术资讯网

GMT+8, 2024-12-21 22:57

Powered by Discuz! X3.2

© 2001-2016 Comsenz Inc.

本论坛为非盈利中立机构,所有言论属发表者个人意见,不代表本论坛立场。内容所涉及版权和法律相关事宜请参考各自所有者的条款。
如认定侵犯了您权利,请联系我们。本论坛原创内容请联系后再行转载并务必保留我站信息。此声明修改不另行通知,保留最终解释权。
*本论坛会员专属QQ群:邮件技术资讯网会员QQ群
*本论坛会员备用QQ群:邮件技术资讯网备用群

快速回复 返回顶部 返回列表