| 上一篇文章 :: 下一篇文章 |
| 發表人 |
內容 |
jrs
四段
註冊時間: 2002-05-03
文章: 84
來自: 桃園
|
 發表於: 星期二 五月 10, 2005 4:18 pm 文章標題: 被Seednet通知公司的IP亂發廣告信 |
 |
|
素大您好~
求救喔~~~
被Seednet通知公司的IP亂發廣告信
之前都好好的沒問題....
啟動SMTP Relay 打勾
啟動IP限制 打勾
啟動標題過濾器 打勾
啟動內文過濾器 打勾
啟動附加檔過濾器 打勾
這些設定都沒變,其它設定幾乎都沒變
我要怎麼查呢?
log似乎看不太出來說......
給我一個方向好嗎?
謝謝 |
|
| 回頂端 |
|
 |
Arnor
究極の素還尊
註冊時間: 2001-11-07
文章: 13011
來自: TAIWAN
|
| 發表於: 星期二 五月 10, 2005 8:20 pm 文章標題: Re: 被Seednet通知公司的IP亂發廣告信 |
|
|
| jrs 寫到: | 素大您好~
求救喔~~~
被Seednet通知公司的IP亂發廣告信
之前都好好的沒問題....
啟動SMTP Relay 打勾
啟動IP限制 打勾
啟動標題過濾器 打勾
啟動內文過濾器 打勾
啟動附加檔過濾器 打勾
這些設定都沒變,其它設定幾乎都沒變
我要怎麼查呢?
log似乎看不太出來說......
給我一個方向好嗎?
謝謝 |
看 log 有無大量寄信的現象,
若無的話, 那應該不是 Server 出去的,
應該是你公司內部有人的電腦中毒,
自己當SMTP Server寄信出去, 所以用的會是公司對外的統一IP.
你公司內部有裝那種偵測封包流量的軟體嗎?
要找出不正常流量的同仁電腦來查毒.
_________________
*若是想問問題的話, 請務必不要塗改任何 IP, 網域資料, 您若不願貼上IP或網域, 請改以電子郵件來詢問. 謝謝您的配合.*
*若是回報疑似軟體的運行或邏輯或資料處理有誤的問題, 小弟很樂意去了解您的情況, 但請務必以最新版來做回報, 如果以郵件詢問, 請參考 http://www.raidenmaild.com/tw/feedback.html 的說明, 最好標題加個 RaidenMAILD 字樣, 才不致會遺漏了您的信唷. 謝謝您的配合^^*
*在版上發文請遵守網路禮儀, 並請持著虛心敘述問題請教他人, 凡發現違反的文, 均一律刪除為優先, 不另行通知喔.
*與使用者教學相長腦力激盪是我輩成就感的來源, 誠心希望您能不吝指教.
*雷電MAILD 知識庫文件 http://www.raidenmaild.com/tw/kb/
素還尊
Team John Long.
Email: arnor@raidenmaild.com
公司網站 http://www.raidenmaild.com/company/ |
|
| 回頂端 |
|
|
jrs
四段
註冊時間: 2002-05-03
文章: 84
來自: 桃園
|
| 發表於: 星期二 五月 10, 2005 9:23 pm 文章標題: |
|
|
謝謝素大~
明天去公司看log....
另外...公司外部的電腦使用maild的帳號...如果中毒...會用maild寄信嗎?
如果會...那在log看得出來嗎?
另外很抱歉...查封包流量的軟體..可以介紹嗎?
因為不太了解也不太會用....
不過明天去公司會去找資料看的
謝謝您了 |
|
| 回頂端 |
|
|
Arnor
究極の素還尊
註冊時間: 2001-11-07
文章: 13011
來自: TAIWAN
|
| 發表於: 星期二 五月 10, 2005 11:12 pm 文章標題: |
|
|
| jrs 寫到: | 謝謝素大~
明天去公司看log....
另外...公司外部的電腦使用maild的帳號...如果中毒...會用maild寄信嗎?
如果會...那在log看得出來嗎?
另外很抱歉...查封包流量的軟體..可以介紹嗎?
因為不太了解也不太會用....
不過明天去公司會去找資料看的
謝謝您了 |
現在病毒本身大多就是 SMTP sender,
所以大多已經不會利用mail client 裡面的 server 來寄了.
查封包的軟體, 我還停留在好幾年前的資訊..
只知道一個叫 commview
而且你公司的網路若用的是是switching hub 的設備,
可能也不太行用封包軟體監控到全公司封包流量.
這方面我只知道這樣, 其餘我也不懂了.
_________________
*若是想問問題的話, 請務必不要塗改任何 IP, 網域資料, 您若不願貼上IP或網域, 請改以電子郵件來詢問. 謝謝您的配合.*
*若是回報疑似軟體的運行或邏輯或資料處理有誤的問題, 小弟很樂意去了解您的情況, 但請務必以最新版來做回報, 如果以郵件詢問, 請參考 http://www.raidenmaild.com/tw/feedback.html 的說明, 最好標題加個 RaidenMAILD 字樣, 才不致會遺漏了您的信唷. 謝謝您的配合^^*
*在版上發文請遵守網路禮儀, 並請持著虛心敘述問題請教他人, 凡發現違反的文, 均一律刪除為優先, 不另行通知喔.
*與使用者教學相長腦力激盪是我輩成就感的來源, 誠心希望您能不吝指教.
*雷電MAILD 知識庫文件 http://www.raidenmaild.com/tw/kb/
素還尊
Team John Long.
Email: arnor@raidenmaild.com
公司網站 http://www.raidenmaild.com/company/ |
|
| 回頂端 |
|
|
commer
大熊貓
註冊時間: 2001-11-18
文章: 2379
來自: TAIWAN
|
| 發表於: 星期二 五月 10, 2005 11:46 pm 文章標題: |
|
|
| Arnor 寫到: | | jrs 寫到: | 謝謝素大~
明天去公司看log....
另外...公司外部的電腦使用maild的帳號...如果中毒...會用maild寄信嗎?
如果會...那在log看得出來嗎?
另外很抱歉...查封包流量的軟體..可以介紹嗎?
因為不太了解也不太會用....
不過明天去公司會去找資料看的
謝謝您了 |
現在病毒本身大多就是 SMTP sender,
所以大多已經不會利用mail client 裡面的 server 來寄了.
查封包的軟體, 我還停留在好幾年前的資訊..
只知道一個叫 commview
而且你公司的網路若用的是是switching hub 的設備,
可能也不太行用封包軟體監控到全公司封包流量.
這方面我只知道這樣, 其餘我也不懂了. |
來為素大補充
另一如果是傭switching hub 可以利用斷點監控法來監控哪一台電腦再發出封包
或者將switching hub 拿掉換一般的hub 來查 如果不想換 也行 把線路都拔掉..一條一條插還去也行
高級一點的switching hub 會內建監控軟體 可以準確分析進入switching hub 的流量比....這也是可以的 不然就要花費比較高的費用買cicso的監控軟體他是針對ip發出的總流量記錄的..可以解決這問題
_________________
（尊龍出品、值得信賴）
『雷電系列是您架站的最佳選擇』
<<天隼工作室>>
另一個尊龍團隊 實質授權服務商，歡迎您的洽詢
網址：http://www.t-zw.net
天隼購物商城：www.shopg.t-zw.net
天隼客服論壇：http://tserv.t-zw.net
E-mail:commercity@gmail.com
天隼線上客服:
ps: 測試主機
CPU:intel q8200
主機板:康栢的制訂版
RAM:4gb ddr2
HDD:500gb
OS:windows 10 x64
service
RaidenHttpd v2.0.43
RaidenFtpd v2.4 build 4001
RaidenMaild v4 Peview
RaidenDnsd 1.3.19
RaidenTunes v2.1.7 |
|
| 回頂端 |
|
|
|
|
您 無法 在這個版面發表文章
您 無法 在這個版面回覆文章
您 無法 在這個版面編輯文章
您 無法 在這個版面刪除文章
您 無法 在這個版面進行投票
|
Powered by phpBB © 2001-2007 phpBB Group
 |
