被當作寄發廣告信件的跳板??

[petzl037]

有兩個問題：
從10月13 -15日 公司某信件(john@boching.com)被當作寄發廣告垃圾信件的跳板.會不斷掉出下列訊息.不斷的loop 到mail server當掉.後來有參照你們說在狀態檢視器裡外寄郵件將檔案刪掉.16日以後是沒再發生.19日中華電信打給我們.説我們被檢舉濫發垃圾信件.我想請問.是否有可能該台使用的電腦被植入木馬或中毒才會不斷發生.在mail server上除了請他加強密碼.還有哪些方法加強安全性的功能？

第二個問題是：
15日以後我懷疑我的ip被國外列為垃圾信件黑名單.幾位同事寄的外部信件都被退回.錯誤訊息如下
Response Message :
To: Bella_tsai@wondertex.com.tw
Subject: Re: test
Reason: 554 You are not allowed to connect.
Remote host: 210.243.91.132


請問要如何解決呢？
很急~希望幫忙回答一下?感謝啦~


訊息如下

[2010/10/15 上午 11:50:51] [SYSTEM] 重新傳送郵件從 john@boching.com 到 dave.rochester@gmail.com(74.125.155.27) 成功 3187 bytes ( 67.8 KB/s)
[2010/10/15 上午 11:50:51] [SYSTEM] 重新傳送郵件從 john@boching.com 到 dannylikehalo3@yahoo.com(67.195.168.31) 失敗 (421 4.7.0 [TS01] Messages from 59.120.44.78 temporarily deferred due to user complaints - 4.16.55.1; see http://postmaster.yahoo.com/421-ts01.html)
[2010/10/15 上午 11:50:51] [SYSTEM] 重新傳送郵件從 john@boching.com 到 allsvcelectric@yahoo.com(67.195.168.31) 失敗 (421 4.7.0 [TS01] Messages from 59.120.44.78 temporarily deferred due to user complaints - 4.16.55.1; see http://postmaster.yahoo.com/421-ts01.html)
[2010/10/15 上午 11:50:51] [SYSTEM] 回覆無效的信件訊息到 john@boching.com 失敗 (Socket Error # 10061
Connection refused.)
[2010/10/15 上午 11:50:51] [SYSTEM] 回覆無效的信件訊息到 john@boching.com 失敗 (Socket Error # 10061
Connection refused.)
[2010/10/15 上午 11:50:51] [SYSTEM] 回覆寄信無效的訊息到 john@boching.com 失敗 (Socket Error # 10061
Connection refused.)
[2010/10/15 上午 11:50:51] [SYSTEM] 重新傳送郵件從 john@boching.com 到 deannaeastwood@yahoo.com(67.195.168.31) 失敗 (421 4.7.0 [TS01] Messages from 59.120.44.78 temporarily deferred due to user complaints - 4.16.55.1; see http://postmaster.yahoo.com/421-ts01.html)
[2010/10/15 上午 11:50:51] [SYSTEM] 重新傳送郵件從 john@boching.com 到 thabrownsuga@blackplanet.com(208.36.123.131) 失敗 (Socket Error # 10060 Connection timed out.)
[2010/10/15 上午 11:50:51] [SYSTEM] 重新傳送郵件從 john@boching.com 到 ahenson@ymail.com(67.195.168.230) 失敗 (421 4.7.0 [TS01] Messages from 59.120.44.78 temporarily deferred due to user complaints - 4.16.55.1; see http://postmaster.yahoo.com/421-ts01.html)
[2010/10/15 上午 11:50:51] [SYSTEM] 重新傳送郵件從 john@boching.com 到 agmoving@flash.net(207.115.20.20) 失敗 (553 5.3.0 flph259 DNSBL:ATTRBL 521<59>_is_blocked.__For_information_see_http://att.net/blocks)
[2010/10/15 上午 11:50:51] [SYSTEM] 重新傳送郵件從 john@boching.com 到 arit.hernandez@sbcglobal.net(207.115.36.22) 失敗 (553 5.3.0 nlpi140 DNSBL:ATTRBL 521<59>_is_blocked.__For_information_see_http://att.net/blocks)
[2010/10/15 上午 11:50:51] [SYSTEM] 重新傳送郵件從 john@boching.com 到 200506293@panthers.greenvile.edu(panthers.greenvile.edu) 失敗 (Socket Error # 11004)
[2010/10/15 上午 11:50:51] [SYSTEM] 回覆寄信無效的訊息到 john@boching.com 失敗 (Socket Error # 10061
Connection refused.)
[2010/10/15 上午 11:50:51] [SYSTEM] 回覆無效的信件訊息到 john@boching.com 失敗 (Socket Error # 10061
Connection refused.)
[2010/10/15 上午 11:50:51] [SYSTEM] 回覆寄信無效的訊息到 john@boching.com 失敗 (Socket Error # 10061
Connection refused.)

[Arnor]

1. 被盜寄是一定會有後遺症的, 所以現在後遺症已經現形.
基本上, mail server 不會有明顯漏洞(我指全世界), 會有漏洞通常99%都是帳密問題, 你只要加強密碼, 有99%的盜用都會排除掉, 除非你自己本機中病毒, 不過病毒通常都已內建SMTP引擎, 根本不需透過你的server, 它不過是利用你的IP.

2. 由於對方並無告知解決辦法, 只有利用別信箱與它通信後,
請對方網管解除.
_________________
*若是想問問題的話, 請務必不要塗改任何 IP, 網域資料, 您若不願貼上IP或網域, 請改以電子郵件來詢問. 謝謝您的配合.*
*若是回報疑似軟體的運行或邏輯或資料處理有誤的問題, 小弟很樂意去了解您的情況, 但請務必以最新版來做回報, 如果以郵件詢問, 請參考 http://www.raidenmaild.com/tw/feedback.html 的說明, 最好標題加個 RaidenMAILD 字樣, 才不致會遺漏了您的信唷. 謝謝您的配合^^*
*在版上發文請遵守網路禮儀, 並請持著虛心敘述問題請教他人, 凡發現違反的文, 均一律刪除為優先, 不另行通知喔.
*與使用者教學相長腦力激盪是我輩成就感的來源, 誠心希望您能不吝指教.
*雷電MAILD 知識庫文件 http://www.raidenmaild.com/tw/kb/

素還尊
Team John Long.
Email: arnor@raidenmaild.com
公司網站 http://www.raidenmaild.com/company/

[petzl037]

第二個問題請user跟對方check..對方說有加入白名單.但情形還是一樣
另外寄到hotmail也會有被退回的情形.訊息如下.請問要如何解決呢?

This is a return mail sent by system automatically, please do not reply this mail.
Your mail can not be delivered successfully due to the reason below:

Response Message :
To: petzl037@hotmail.com
Subject: test
Reason: 550 OU-002 Unfortunately, messages from 59.120.44.78 weren't sent. Please contact your Internet service provider since part of their network is on our block list. You can also refer your provider to http://mail.live.com/mail/troubleshooting.aspx#errors.
Remote host: 65.54.188.110

[Arnor]

它是說你的網段(或IP)在它們黑名單裡, 需跟你的ISP聯繫, 可能要請ISP去處理 IP 問題才行.
_________________
*若是想問問題的話, 請務必不要塗改任何 IP, 網域資料, 您若不願貼上IP或網域, 請改以電子郵件來詢問. 謝謝您的配合.*
*若是回報疑似軟體的運行或邏輯或資料處理有誤的問題, 小弟很樂意去了解您的情況, 但請務必以最新版來做回報, 如果以郵件詢問, 請參考 http://www.raidenmaild.com/tw/feedback.html 的說明, 最好標題加個 RaidenMAILD 字樣, 才不致會遺漏了您的信唷. 謝謝您的配合^^*
*在版上發文請遵守網路禮儀, 並請持著虛心敘述問題請教他人, 凡發現違反的文, 均一律刪除為優先, 不另行通知喔.
*與使用者教學相長腦力激盪是我輩成就感的來源, 誠心希望您能不吝指教.
*雷電MAILD 知識庫文件 http://www.raidenmaild.com/tw/kb/

素還尊
Team John Long.
Email: arnor@raidenmaild.com
公司網站 http://www.raidenmaild.com/company/