MAIL 問題 (垃圾信件)

mail

arda0920 2011-10-24 16:53:43 ‧ 12273 瀏覽

OUTLOOK 會收到自己發送的信件(不只一封) (今天有十幾個人督發生同樣事件)
是中毒嗎 SPAM擋不下來嗎還是必須把自己加入黑名單
Return-Path: <0-yh@carnival.com>
X-Original-To: bee.re@abc.com
Delivered-To: bee.re@abc.com
Received: from SPAM.abc.com (unknown [192.168.1.4])
by mx.abc.com(Postfix) with ESMTP id C356C1E08003
for <bee.re@abc.com>; Mon, 24 Oct 2011 09:18:28 +0800 (CST)
Received: from [84.237.226.89] ([84.237.226.89])
by SPAM.abc.com with ESMTP id p9O1IDCE090718
for <bee.re@abc.com>; Mon, 24 Oct 2011 09:18:16 +0800 (CST)
(envelope-from 0-yh@carnival.com)
Received: from 84.237.226.89 (account <bee.re@abc.com> HELO abc.com)
by brtled.com (CommuniGate Pro SMTP 5.2.3)
with ESMTPA id 785100292 for <bee.re@abc.com>; Sun, 23 Oct 2011 17:18:15 -0800
From: <bee.re@abc.com>
To: <bee.re@abc.com>
Subject: Be the change you want to see in the world
Date: Sun, 23 Oct 2011 17:18:15 -0800
MIME-Version: 1.0
Content-Type: text/plain;
charset="windows-1250"
Content-Transfer-Encoding: 7bit
X-Mailer: adqp-55
Message-ID: <7331058024.0ZUV693Q395211@zfxkuh.ljrlvxlsdkps.info>
X-DNSRBL: psbl.surriel.com
X-MAIL:SPAM.abc.com p9O1IDCE090718
FREEBSD

liurambo0911 iT邦高手 1 級 ‧ 2011-10-24 17:53:34 檢舉

被自己的SPAM給擋下來?!

登入發表討論

直播研討會

{{ item.channelVendor }} {{ item.webinarstarted }} |

直播中

5 個回答

fdlintw

iT邦研究生 4 級 ‧ 2011-10-25 10:21:12

這類的情況都是很典型的病毒，你的方向應該要朝機器中毒著手

如果找不到防毒軟體中毒的電腦或主機時
你就必需分析一下自己網路內的流量，找找看那台電腦一直在發送信件

回應
分享
檢舉

登入發表回應

ricado

iT邦新手 4 級 ‧ 2011-10-25 10:41:03

SMTP 的寄件人是可以隨便設定的，例如您可以用 Hinet 的主機寄信(事實上Hinet寄信是不驗證帳號、只驗證網路IP)，但是寄件人寫 Yahoo 的信箱。
這封信真正的寄件主機是 84.237.226.89 這個 IP，寄件人設定成和收件人一樣，就可以躲過垃圾郵件黑名單的過濾，不會有人把自己列為黑名單吧。
您可先將這個IP封掉。
另外有些功能比較完整的 mail server，可以要求內部寄給內部的信件要經過驗證。
也就是只要是內部人員寄信，不管是寄送內部還是外部都要經過驗證。只有外部寄給內部不需要驗證，這樣就可以擋掉外部垃圾郵件匿名寄件的問題。