一直被這個類型廣告信攻擊

[snhui]

素大~
這幾天,一直被這樣類型XXX@hotmail.com攻擊,但是他的來信ip會一直更換,有沒有辦法防堵?謝謝!!
EX:
72.214.123.248 要求 SMTP 服務 - 寄信人是 mcsryugwe@hotmail.com
[2009/11/16 上午 11:34:42] [2552] 72.214.123.248 - 郵件內容已收到 (To:angela@stgc.com.tw) 2049 bytes ( 2.6 KB/s)
[2009/11/16 上午 11:34:42] [2552] 發現 <angela> 的新郵件被 Reverse 機制判斷為廣告信, 故標記警告字串於標題之前

82.83.51.219 要求 SMTP 服務 - 寄信人是 srnlhqcsejz@hotmail.com
[2009/11/16 上午 11:34:55] [2760] 82.83.51.219 - 郵件內容已收到 (To:angela@stgc.com.tw) 2104 bytes ( 1.1 KB/s)
[2009/11/16 上午 11:34:55] [2760] 發現 <angela> 的新郵件被 SPAMHAUS 機制判斷為廣告信, 故標記警告字串於標題之前

117.21.250.163 要求 SMTP 服務 - 寄信人是 hcfmmoef@hotmail.com
[2009/11/16 下午 12:22:12] [316] 117.21.250.163 - 郵件內容已收到 (To:ryanwang@stgc.com.tw) 2611 bytes ( 3.3 KB/s)
[2009/11/16 下午 12:22:12] [316] 發現 <ryanwang> 的新郵件被 SPAMHAUS 機制判斷為廣告信, 故標記警告字串於標題之前
[2009/11/16 下午 12:22:12] [316] 儲存郵件到 <ryanwang> 的信箱, 檔名為 _20091116122206-238857908-316.eml 2742 bytes

83.17.88.252 要求 SMTP 服務 - 寄信人是 reedzzrlhz@hotmail.com
[2009/11/16 下午 12:24:48] [2552] 83.17.88.252 - 郵件內容已收到 (To:ryanwang@stgc.com.tw) 1848 bytes ( 1.2 KB/s)
[2009/11/16 下午 12:24:48] [2552] 發現 <ryanwang> 的新郵件被 SPAMHAUS 機制判斷為廣告信, 故標記警告字串於標題之前

好像不只我一個人的信箱,其他USER好像也都有收到相關的廣告信.

[Arnor]

greylisting 我認為不錯用
_________________
*若是想問問題的話, 請務必不要塗改任何 IP, 網域資料, 您若不願貼上IP或網域, 請改以電子郵件來詢問. 謝謝您的配合.*
*若是回報疑似軟體的運行或邏輯或資料處理有誤的問題, 小弟很樂意去了解您的情況, 但請務必以最新版來做回報, 如果以郵件詢問, 請參考 http://www.raidenmaild.com/tw/feedback.html 的說明, 最好標題加個 RaidenMAILD 字樣, 才不致會遺漏了您的信唷. 謝謝您的配合^^*
*在版上發文請遵守網路禮儀, 並請持著虛心敘述問題請教他人, 凡發現違反的文, 均一律刪除為優先, 不另行通知喔.
*與使用者教學相長腦力激盪是我輩成就感的來源, 誠心希望您能不吝指教.
*雷電MAILD 知識庫文件 http://www.raidenmaild.com/tw/kb/

素還尊
Team John Long.
Email: arnor@raidenmaild.com
公司網站 http://www.raidenmaild.com/company/

[snhui]

請問素大...要如何使用.是到廣告信防制裡面的選項打溝嗎？
謝謝！

[Arnor]

是的.
_________________
*若是想問問題的話, 請務必不要塗改任何 IP, 網域資料, 您若不願貼上IP或網域, 請改以電子郵件來詢問. 謝謝您的配合.*
*若是回報疑似軟體的運行或邏輯或資料處理有誤的問題, 小弟很樂意去了解您的情況, 但請務必以最新版來做回報, 如果以郵件詢問, 請參考 http://www.raidenmaild.com/tw/feedback.html 的說明, 最好標題加個 RaidenMAILD 字樣, 才不致會遺漏了您的信唷. 謝謝您的配合^^*
*在版上發文請遵守網路禮儀, 並請持著虛心敘述問題請教他人, 凡發現違反的文, 均一律刪除為優先, 不另行通知喔.
*與使用者教學相長腦力激盪是我輩成就感的來源, 誠心希望您能不吝指教.
*雷電MAILD 知識庫文件 http://www.raidenmaild.com/tw/kb/

素還尊
Team John Long.
Email: arnor@raidenmaild.com
公司網站 http://www.raidenmaild.com/company/

[snhui]

已動作,多謝素大回覆.
但是想請問,他的防堵機制規則是如何?
會不會擋掉我原本該進來的信件.謝謝!

[Arnor]

基本上, 這機制跟你之前的使用情況一點關係都無, 兩者根本兩碼子事.
它哪管得著您之前收過哪些網域的信, 它只管得著通得過它規則的就通過.
_________________
*若是想問問題的話, 請務必不要塗改任何 IP, 網域資料, 您若不願貼上IP或網域, 請改以電子郵件來詢問. 謝謝您的配合.*
*若是回報疑似軟體的運行或邏輯或資料處理有誤的問題, 小弟很樂意去了解您的情況, 但請務必以最新版來做回報, 如果以郵件詢問, 請參考 http://www.raidenmaild.com/tw/feedback.html 的說明, 最好標題加個 RaidenMAILD 字樣, 才不致會遺漏了您的信唷. 謝謝您的配合^^*
*在版上發文請遵守網路禮儀, 並請持著虛心敘述問題請教他人, 凡發現違反的文, 均一律刪除為優先, 不另行通知喔.
*與使用者教學相長腦力激盪是我輩成就感的來源, 誠心希望您能不吝指教.
*雷電MAILD 知識庫文件 http://www.raidenmaild.com/tw/kb/

素還尊
Team John Long.
Email: arnor@raidenmaild.com
公司網站 http://www.raidenmaild.com/company/

[snhui]

[2009/11/19 上午 09:46:16] [592] 133.163.*.* - 寄件人: yo-yi@chori.co.jp , 收件人: susan@stgc.com.tw 此條件已加入 Greylisting
[2009/11/19 上午 09:46:16] [592] SMTP 服務中斷從 133.163.11.36 來的連線
==========================================
素大,不好意思...上面寄來的MAIL是我國外客戶寄的,可是怎麼被Greylisting擋掉,
要如何變成許可?謝謝!
還是他會再寄一次呢?

[Fread]

打個岔，Greylisting要如何設定才會正常擋信？因為我一開啟，別人寄的一些信件都會被擋，無法寄進來。

[Arnor]

greylisting 機制本就是擋第一次, 當對方mail server 再次重寄時, 同樣的寄信條件比對到了才接收.
所以這種方式可以有效阻擋亂數產生寄件人, 多個IP 來源信件攻擊等情況, 且此方法是最不佔頻寬的, 因為多數的廣告信機制若不設成檢查到就斷線外, 都還是會浪費頻寬將信接收下來再判別是否為廣告信.

greylisting 就像真實社會上評估推銷業務員是否夠誠意有耐心...
來一遍通常被拒絕, 再多來個幾遍就顯得有誠意, 被請進去談談就有可能了...XD
_________________
*若是想問問題的話, 請務必不要塗改任何 IP, 網域資料, 您若不願貼上IP或網域, 請改以電子郵件來詢問. 謝謝您的配合.*
*若是回報疑似軟體的運行或邏輯或資料處理有誤的問題, 小弟很樂意去了解您的情況, 但請務必以最新版來做回報, 如果以郵件詢問, 請參考 http://www.raidenmaild.com/tw/feedback.html 的說明, 最好標題加個 RaidenMAILD 字樣, 才不致會遺漏了您的信唷. 謝謝您的配合^^*
*在版上發文請遵守網路禮儀, 並請持著虛心敘述問題請教他人, 凡發現違反的文, 均一律刪除為優先, 不另行通知喔.
*與使用者教學相長腦力激盪是我輩成就感的來源, 誠心希望您能不吝指教.
*雷電MAILD 知識庫文件 http://www.raidenmaild.com/tw/kb/

素還尊
Team John Long.
Email: arnor@raidenmaild.com
公司網站 http://www.raidenmaild.com/company/

[snhui]

原來如此~~感謝素大.