問題回報

[聽不懂]

素大午安

今天我司發生攻擊事件
我司疏忽點：帳、密太過簡單（積極改進）
因為此帳號是用來寄送錯誤訊息而已
這也是夢魘的開始

[2009/9/11 下午 01:34:55] [2260] SMTP 服務不提供轉寄給從 65.101.68.10 來的連線, 因為他使用伺服器網域之外的信箱做寄件人信箱(test@taiwanschoolnet.org)

[2009/9/11 下午 01:35:32] [2312] 65.101.68.10 要求 SMTP 服務 - 寄信人是 test@cxxxxxxxx.com

[2009/9/11 下午 01:35:34] [2312] 65.101.68.10 - 郵件內容已收到（一串的mail ）

開始狂發∼

[2009/9/11 下午 02:56:50] [2428] SMTP 服務不提供轉寄給從 65.101.68.10 來的連線, 因為他使用伺服器網域之外的信箱做寄件人信箱(test@cxxxxx.com)

[2009/9/11 下午 02:56:59] [3340] SMTP 服務不提供服務給從 209.34.239.254 來的連線, 因為他使用與收件人一樣的電子信箱( cs1.kevin@cxxxx.com )做為寄件人信箱

[2009/9/11 下午 02:57:13] [2632] SMTP 服務拒絕從 65.101.68.10 (65.101.68.10) 來的連線

[2009/9/11 下午 02:57:13] [440] SMTP 服務接受從 65.101.68.10 來的連線

[2009/9/11 下午 02:57:31] [2428] 65.101.68.10 要求 SMTP 服務 - 寄信人是 test@chiachang.com

[2009/9/11 下午 02:57:33] [2428] 65.101.68.10 - 郵件內容已收到

[2009/9/11 下午 02:57:33] [1804] SMTP 服務拒絕從 65.101.68.10 (65.101.68.10) 來的連線
[2009/9/11 下午 02:57:34] [2428] SMTP 服務中斷從 65.101.68.10 來的連線



步驟1：將 65.101.68.10 設入拒絕 ip 、防火牆內…無效。一樣狂發

步驟2：該帳號設定為停用、不準對外寄信…一樣無效。照樣狂發

步驟3：刪除該帳號…依舊無效。死命、瘋狂發信

步驟4：從我家的 router 設定。終於解決


問題點：
1.SMTP 服務不提供轉寄 有啟用
2.因為他使用與收件人一樣的電子信箱 有啟用
3.拒絕 IP 一樣進的來

請問素大
我該怎麼處理才能更防範

以上知悉

感謝您

[Arnor]

基本上我看了你的文兩遍以上,
我不確定我是否真的有了解你想表達的意思.....

你還是給我詳細資料 .dtl , .cmd 和設定檔, 我自己先看
參考 http://www.raidenmaild.com/tw/feedback.html

至於加入拒絕IP, 沒道理還可以發信才對, 所以不太懂你的意思.
_________________
*若是想問問題的話, 請務必不要塗改任何 IP, 網域資料, 您若不願貼上IP或網域, 請改以電子郵件來詢問. 謝謝您的配合.*
*若是回報疑似軟體的運行或邏輯或資料處理有誤的問題, 小弟很樂意去了解您的情況, 但請務必以最新版來做回報, 如果以郵件詢問, 請參考 http://www.raidenmaild.com/tw/feedback.html 的說明, 最好標題加個 RaidenMAILD 字樣, 才不致會遺漏了您的信唷. 謝謝您的配合^^*
*在版上發文請遵守網路禮儀, 並請持著虛心敘述問題請教他人, 凡發現違反的文, 均一律刪除為優先, 不另行通知喔.
*與使用者教學相長腦力激盪是我輩成就感的來源, 誠心希望您能不吝指教.
*雷電MAILD 知識庫文件 http://www.raidenmaild.com/tw/kb/

素還尊
Team John Long.
Email: arnor@raidenmaild.com
公司網站 http://www.raidenmaild.com/company/

[聽不懂]

Dear 素大 早安

加入拒絕IP, 沒道理還可以發信才對, 所以不太懂你的意思

呵呵∼我講的太簡單！讓您苦惱了！

我的問題就是

該設定的我都設定啦！

為什麼還會產生和設定值不符的情況

例如不是該 ip 卻能使用我司的 mail 等等

我會將資料 mail 到您的信箱的！非常感謝您的幫忙！^^

現在要一一的去申請廣告信解除，才是我最大的苦惱！