iT邦幫忙

1

Zimbra 被用作發垃圾郵件中心

各位大大

我的Zimbra 被用作發垃圾郵件中心, 不知怎樣處理, 由這個admin@onmarketins.com發出去的. 請各位大大幫忙!!!

2 個回答

0
門神JanusLin
iT邦超人 1 級 ‧ 2018-01-15 08:49:36

如果確定Mail Server沒有開open Relay
大部份是帳號和密碼被猜到
可以先改密碼先

1
何必問
iT邦好手 1 級 ‧ 2018-01-15 17:39:45
  1. 先修改該帳號密碼

  2. 設定寄信須驗證登入
    Ref.
    https://imanudin.net/2014/09/07/how-to-improvement-sender-must-loginenforcing-a-match-between-from-address-and-sasl-username-on-zimbra-8-5/
    (8.5/8.6/8.7)

    1. 設定檢查收件者
zmprov mcf zimbraMtaSmtpdRejectUnlistedRecipient yes
zmprov mcf zimbraMtaSmtpdRejectUnlistedSender yes
zmmtactl restart
zmconfigdctl restart

注意: 若有其他應用系統relay卻用fake帳號寄送則會被block!

追蹤來源IP

zmmsgtrace -s <ACCOUNT> | grep "status sent" | grep -v hostname | awk -F" - " '{ printf $2"\n" }' | awk -F"-->" '{printf $1"\n"}' | uniq

=>應該只會出現郵件主機IP 其他的就是異常來源

我要發表回答

立即登入回答