崇右企管

[n3872547]

本校之前收到貴公司來信...說本校利用貴公司軟體發廣告信...毀謗貴公司

本校才於前2個月將郵件伺服器主機架設完成，並且有專人管理

絕不可能有人擅自利用發廣告，敬請詳察或是查詢貴公司軟體是否有漏洞

導致駭客利用本校伺服器系統當作跳板運作散發不實郵件，茲事體大

請盡速詳察...

[Johson]

請問您的 log 是否有做記錄?

從主畫面點選 伺服器設定--->LOG 設定--->檢查 "儲存訊息到檔案" 的選項是否開啟. 若有開啟, 則可從主畫面點選 "歷史記錄分析器", 便可以看到是誰在大量發信.

目前為止, 版上會員所提出的案例; 皆為 "設定問題" 及 "Server 中毒(木馬程式)" 所造成.

若是真的不是這兩個因素造成的, 請儘快告知. 我相信作者絕對會對這個問題感到興趣, 並且樂於解答.

尊龍團隊-----華人之光



大大, 來信看起來好像 "存證信函" ㄡ....

[HAHAHA]

[NEO]

[Arnor]

我們的 Admin@raidenmaild.com 這個帳號收到你們bas.cyjcba.edu.tw(210.60.131.110) 這台電腦寄來的退信...

Response Message :
To: uorbh@imail.ru
Subject: Unavailable Delivery : Mail was rejected
Reason: 553 No mailbox here by that name, sorry (#5.7.1)

為什麼會收到這個退信呢? 原因很簡單, 因為寄件人就是以 Admin@raidenmaild.com 在寄信, 所以退信全部到我們這邊來...
我不敢講寄原信的人就是你們, 因為真的有可能是別人盜用你們的mail server(現在已經無從查證了, 因為你們的mail server 我剛去看已換成"體驗版"....)

我貼一下之中一封mail 的 header.
這是退信的內容..
Received: from bas.cyjcba.edu.tw ([210.60.131.110]) by Levis.idv.tw with Microsoft SMTPSVC(5.0.2195.4453);
Tue, 11 Jun 2002 09:59:51 +0800
Received: from bas([210.60.131.110]) by RaidenMAILD([210.60.131.110]); Tue, 11 Jun 2002 09:57:27 +0800
From: =?Big5?B?sVKla6X4sU2l+LrerOw=?= <Admin@raidenmaild.com>
Subject: Unavailable Delivery : Mail was rejected
To: Admin@raidenmaild.com
Content-Type: multipart/alternative; boundary="=_NextPart_2rfkindysadvnqw3nerasdf";
MIME-Version: 1.0
Sender: 崇右企專企管科
Reply-To: Admin@raidenmaild.com
Date: Tue, 11 Jun 2002 09:57:26 +0800
X-Priority: 3
X-Library: Indy 8.0.22
X-Mailer: RaidenMAILD
Return-Path: Admin@raidenmaild.com
Message-ID: <W2KSVRjgbrR4APiR3pn0000675e@Levis.idv.tw>
X-OriginalArrivalTime: 11 Jun 2002 01:59:51.0291 (UTC) FILETIME=[AC3E2CB0:01C210EB]


我們奇怪的是, 為什麼是用我們的 Admin@raidenmaild.com 來當你的 崇右企專企管科 的錯誤訊息寄件人地址.

我們還是希望你快點把你的mail server 設好, 不要害人又害己....
至於有無漏洞, 至少至今為止, 漏洞都是使用者不會設定產生的, 這點你可以放心.
_________________
*若是想問問題的話, 請務必不要塗改任何 IP, 網域資料, 您若不願貼上IP或網域, 請改以電子郵件來詢問. 謝謝您的配合.*
*若是回報疑似軟體的運行或邏輯或資料處理有誤的問題, 小弟很樂意去了解您的情況, 但請務必以最新版來做回報, 如果以郵件詢問, 請參考 http://www.raidenmaild.com/tw/feedback.html 的說明, 最好標題加個 RaidenMAILD 字樣, 才不致會遺漏了您的信唷. 謝謝您的配合^^*
*在版上發文請遵守網路禮儀, 並請持著虛心敘述問題請教他人, 凡發現違反的文, 均一律刪除為優先, 不另行通知喔.
*與使用者教學相長腦力激盪是我輩成就感的來源, 誠心希望您能不吝指教.
*雷電MAILD 知識庫文件 http://www.raidenmaild.com/tw/kb/

素還尊
Team John Long.
Email: arnor@raidenmaild.com
公司網站 http://www.raidenmaild.com/company/

[n3872547]

阿！我懂了，我知道為何是Admin@raidenmaild.com了，因為當時安裝了之後不知道要設啥所以就使用原設定值Admin@raidenmaild.com，至於怎麼會變體驗版？我早就註冊過了阿！奇怪怎麼會這樣？我明天去看看.....
我得全部重新設一次好了！太久沒來了...ㄏㄏ一堆東西都搞砸ㄌ...sorry
造成不便...

[n3872547]

阿！我又發現了
我們的bas.cyjcba.edu.tw是拿來測試ㄉ試驗機所以灌ㄉ是體驗版
而真正ㄉ主機是bams.cyjcba.edu.tw這ㄍ才是有註冊的正式版主機

[KOJL]

請各位幫幫忙不要再拿
ADMIN@RAIDENMAILD.COM
當作預設的回信地址
我們現在一天收這種信收個十幾萬封上下
無緣無故頻寬都被吃光
各位!如果你還在用這個帳號當回信地址
趕快拿掉喔
不然很可能會陸續接到我們的電話通知
_________________
http://www.raidenftpd.com/