IP被垃圾郵件組織封鎖..

[a8943023]

素大您好：
最近一直ip一直被封鎖..從上星期就開始了..問題還是一樣..
想請您幫忙看看有什麼問題..
如果資料不足跟我說我馬上補齊..
要麻煩您了 謝謝

我查有SPAMHAUS連線被拒絕
對應的帳號是george.huang@giddi.com.tw為最多次被連線..已被我刪除帳號了
另外還有兩個帳號也很常被連線..
這三個帳號我已設定不准此帳號外寄郵件..
有疑問的ip我也有加到拒絕的清單
也更改過密碼..
修改時間為22號中午..

但在22號台灣時間晚上11點又被proofpoint.com給封鎖
08/22/2013 15:18:01 GMT
We are seeing spam messages from this IP today. Please check your network.

還有spamhaus.org
It was last detected at 2013-08-22 13:00 GMT (+/- 30 minutes), approximately 3 hours, 30 minutes ago.

ers.trendmicro.com也會

[2013/8/22 下午 11:10:09] [18064] POP3 服務接受從 114.36.241.217 來的連線
[2013/8/22 下午 11:10:10] [18064] grace.lin 從 114.36.241.217 登入 POP3 服務
[2013/8/22 下午 11:10:10] [18064] grace.lin 從 114.36.241.217 登出 POP3 服務
[2013/8/22 下午 11:10:13] [19884] SMTP 服務接受從 111.122.16.36 來的連線
[2013/8/22 下午 11:10:25] [19884] 111.122.16.36 找不到此信箱或已被停用 : george.huang@giddi.com.tw
[2013/8/22 下午 11:10:25] [19884] SMTP 服務中斷從 111.122.16.36 來的連線
[2013/8/22 下午 11:10:42] [18720] POP3 服務接受從 114.36.241.217 來的連線
[2013/8/22 下午 11:10:44] [18720] grace.lin 從 114.36.241.217 登入 POP3 服務
[2013/8/22 下午 11:10:44] [18720] grace.lin 從 114.36.241.217 登出 POP3 服務
[2013/8/22 下午 11:10:45] [20660] SMTP 服務接受從 120.69.193.130 來的連線
[2013/8/22 下午 11:10:53] [19368] SMTP 服務接受從 36.47.26.238 來的連線
[2013/8/22 下午 11:11:08] [18064] POP3 服務接受從 209.85.215.29 來的連線
[2013/8/22 下午 11:11:08] [19368] 36.47.26.238 找不到此信箱或已被停用 : gdtp102@giddi.com.tw
[2013/8/22 下午 11:11:08] [19368] SMTP 服務中斷從 36.47.26.238 來的連線
[2013/8/22 下午 11:11:08] [18720] POP3 服務接受從 209.85.217.143 來的連線
[2013/8/22 下午 11:11:09] [18064] benjamin.tsai 從 209.85.215.29 登入 POP3 服務
[2013/8/22 下午 11:11:09] [18720] benjamin.tsai 從 209.85.217.143 登入 POP3 服務
[2013/8/22 下午 11:11:10] [18064] benjamin.tsai 從 209.85.215.29 登出 POP3 服務
[2013/8/22 下午 11:11:11] [18720] benjamin.tsai 從 209.85.217.143 登出 POP3 服務
[2013/8/22 下午 11:11:12] [19884] SMTP 服務接受從 199.241.190.184 來的連線
[2013/8/22 下午 11:11:16] [19884] 199.241.190.184 要求 SMTP 服務 - 寄信人是 info@omkdanismanlik.com
[2013/8/22 下午 11:11:18] [19884] 199.241.190.184 - 郵件內容已收到 (To:kelly.lin@giddi.com.tw) 680 bytes ( 0.4 KB/s)
[2013/8/22 下午 11:11:19] [19884] 儲存郵件到 <kelly> 的信箱, 檔名為 _20130822231116-3059636207-19884.eml 890 bytes
[2013/8/22 下午 11:11:19] [19884] SMTP 服務中斷從 199.241.190.184 來的連線
[2013/8/22 下午 11:11:19] [SYSTEM] 儲存郵件到 <mailin> 的信箱, 檔名為 _20130822231116-3059636207-19884.eml 890 bytes
[2013/8/22 下午 11:11:21] 從 220.142.188.240 來的使用者 joe.lee 因為閒置 WEBMAIL 過久被強迫斷線
[2013/8/22 下午 11:11:48] [18064] POP3 服務接受從 1.165.197.139 來的連線
[2013/8/22 下午 11:11:49] [18064] aaron.lee 從 1.165.197.139 登入 POP3 服務
[2013/8/22 下午 11:11:49] [18064] aaron.lee 從 1.165.197.139 登出 POP3 服務
[2013/8/22 下午 11:11:58] [20660] SMTP 服務接受從 114.41.120.167 來的連線
[2013/8/22 下午 11:12:08] [20660] SMTP 服務拒絕從 114.41.120.167 (114.41.120.167) 來的連線
[2013/8/22 下午 11:12:08] [18720] POP3 服務接受從 114.41.120.167 來的連線
[2013/8/22 下午 11:12:18] [18720] POP3 服務拒絕從 114.41.120.167 (114.41.120.167) 來的連線
[2013/8/22 下午 11:13:33] [18064] POP3 服務接受從 114.41.120.167 來的連線
[2013/8/22 下午 11:13:38] [19368] SMTP 服務接受從 8.224.216.145 來的連線
[2013/8/22 下午 11:13:43] [18064] POP3 服務拒絕從 114.41.120.167 (114.41.120.167) 來的連線
[2013/8/22 下午 11:13:44] [19368] 8.224.216.145 要求 SMTP 服務 - 寄信人是 bounce-19552859-859492034@ecmx.chi-lifescience.com
[2013/8/22 下午 11:13:48] [19368] 8.224.216.145 - 郵件內容已收到 (To:grace.lin@tspc.com.tw) 17668 bytes ( 5.8 KB/s)
[2013/8/22 下午 11:13:48] [19368] 儲存郵件到 <grace> 的信箱, 檔名為 _20130822231343-3059783067-19368.eml 17905 bytes
[2013/8/22 下午 11:14:26] [19368] SMTP 服務中斷從 8.224.216.145 來的連線
[2013/8/22 下午 11:15:17] [19884] SMTP 服務接受從 2.88.93.9 來的連線
[2013/8/22 下午 11:15:20] [19884] SMTP 服務拒絕從 2.88.93.9 來的連線, 因為 [SPAMHAUS] Your IP (2.88.93.9) was listed in SPAMHAUS - please visit http://www.spamhaus.org/query/bl?ip=2.88.93.9 for more details.
[2013/8/22 下午 11:15:51] [18720] POP3 服務接受從 114.38.2.111 來的連線
[2013/8/22 下午 11:15:51] [18720] kevin.hsieh 從 114.38.2.111 登入 POP3 服務
[2013/8/22 下午 11:15:52] [18720] kevin.hsieh 從 114.38.2.111 登出 POP3 服務
[2013/8/22 下午 11:16:36] [20660] SMTP 服務接受從 117.9.164.74 來的連線
[2013/8/22 下午 11:16:38] [19368] SMTP 服務接受從 111.240.243.135 來的連線
[2013/8/22 下午 11:16:39] [19368] 111.240.243.135 要求 SMTP 服務 - 寄信人是 tony.huang@tspc.com.tw
[2013/8/22 下午 11:16:46] [19368] 111.240.243.135 - 郵件內容已收到 (To:phoenix.tsai@tspc.com.tw) 4844 bytes ( 0.7 KB/s)
[2013/8/22 下午 11:16:47] [19368] SMTP 服務中斷從 111.240.243.135 來的連線
[2013/8/22 下午 11:16:47] [19884] SMTP 服務接受從 117.90.119.10 來的連線
[2013/8/22 下午 11:16:49] [19368] 儲存郵件到 <phoenix> 的信箱, 檔名為 _20130822231639-3059959660-19368.eml 5045 bytes
[2013/8/22 下午 11:16:55] [20660] SMTP 服務接受從 114.111.15.243 來的連線
[2013/8/22 下午 11:17:04] [18064] POP3 服務接受從 1.165.197.139 來的連線
[2013/8/22 下午 11:17:05] [18064] aaron.lee 從 1.165.197.139 登入 POP3 服務
[2013/8/22 下午 11:17:05] [18064] aaron.lee 從 1.165.197.139 登出 POP3 服務
[2013/8/22 下午 11:17:10] [19368] SMTP 服務接受從 180.118.188.246 來的連線
[2013/8/22 下午 11:17:18] SMTP 服務停止啟動於埠號 25
[2013/8/22 下午 11:17:18] POP3 服務停止啟動於埠號 110

2013/08/22:23:10:54 SMTP 36.47.26.238 HELO 61.218.37.155
2013/08/22:23:10:55 SMTP 36.47.26.238 MAIL FROM: <maryzoe>
2013/08/22:23:10:58 SMTP 36.47.26.238 RCPT TO: <gdtp102>
2013/08/22:23:11:08 SMTP 36.47.26.238 QUIT
2013/08/22:23:11:08 POP3 209.85.215.29 USER benjamin.tsai
2013/08/22:23:11:09 POP3 209.85.217.143 USER benjamin.tsai
2013/08/22:23:11:09 POP3 209.85.215.29 CAPA
2013/08/22:23:11:09 POP3 209.85.217.143 CAPA
2013/08/22:23:11:10 POP3 209.85.215.29 LIST
2013/08/22:23:11:10 POP3 209.85.217.143 LIST
2013/08/22:23:11:10 POP3 209.85.215.29 UIDL
2013/08/22:23:11:10 POP3 209.85.217.143 UIDL
2013/08/22:23:11:10 POP3 209.85.215.29 QUIT
2013/08/22:23:11:11 POP3 209.85.217.143 QUIT
2013/08/22:23:11:13 SMTP 199.241.190.184 EHLO mail.sirketsitesi.com
2013/08/22:23:11:13 SMTP 199.241.190.184 MAIL FROM:<info>
2013/08/22:23:11:13 SMTP 199.241.190.184 RCPT TO:<kelly>
2013/08/22:23:11:16 SMTP 199.241.190.184 DATA
2013/08/22:23:11:19 SMTP 199.241.190.184 QUIT
2013/08/22:23:11:49 POP3 1.165.197.139 USER aaron.lee
2013/08/22:23:11:49 POP3 1.165.197.139 STAT
2013/08/22:23:11:49 POP3 1.165.197.139 QUIT
2013/08/22:23:13:39 SMTP 8.224.216.145 HELO ecmx.chi-lifescience.com
2013/08/22:23:13:41 SMTP 8.224.216.145 MAIL FROM:<bounce>
2013/08/22:23:13:42 SMTP 8.224.216.145 RCPT TO:<grace>
2013/08/22:23:13:44 SMTP 8.224.216.145 DATA
2013/08/22:23:13:49 SMTP 8.224.216.145 RSET
2013/08/22:23:14:26 SMTP 8.224.216.145 QUIT
2013/08/22:23:15:18 SMTP 2.88.93.9 HELO 2.88.93.9
2013/08/22:23:15:19 SMTP 2.88.93.9 MAIL FROM:<>
2013/08/22:23:15:20 SMTP 2.88.93.9 RCPT TO:<keya>
2013/08/22:23:15:51 POP3 114.38.2.111 USER kevin.hsieh
2013/08/22:23:15:51 POP3 114.38.2.111 STAT
2013/08/22:23:15:51 POP3 114.38.2.111 UIDL
2013/08/22:23:15:52 POP3 114.38.2.111 LIST
2013/08/22:23:15:52 POP3 114.38.2.111 QUIT
2013/08/22:23:16:38 SMTP 111.240.243.135 EHLO tonyhuangPC
2013/08/22:23:16:38 SMTP 111.240.243.135 AUTH LOGIN
2013/08/22:23:16:39 SMTP 111.240.243.135 dG9ueS5odWFuZw==
2013/08/22:23:16:39 SMTP 111.240.243.135 MAIL FROM: <tony>
2013/08/22:23:16:39 SMTP 111.240.243.135 RCPT TO: <phoenix>
2013/08/22:23:16:39 SMTP 111.240.243.135 DATA
2013/08/22:23:16:47 SMTP 111.240.243.135 QUIT
2013/08/22:23:17:04 POP3 1.165.197.139 USER aaron.lee
2013/08/22:23:17:05 POP3 1.165.197.139 STAT
2013/08/22:23:17:05 POP3 1.165.197.139 QUIT

再麻煩素大了

感恩謝謝

IP：61.218.37.155
DNS:給中華電信代管
雷電MAILD v2.1.20
Relay - ON, IP 限制 - ON

[Arnor]

我從你貼的記錄看不出有大量寄信的情況呀,
您貼這段的用意是?

假若記錄沒有大量寄信, 且 \Outboxes 待寄目錄也沒積存檔案,
那就沒有你所謂的跳板事實了.

剩下的可能就只有同用對外IP的其它內部電腦中毒而已.
假如路由器有防火牆功能, 可以利用它來封鎖內部對外的 25 port,
只允許 mail server 對外 25 port, 再來一台台檢查病毒.
_________________
*若是想問問題的話, 請務必不要塗改任何 IP, 網域資料, 您若不願貼上IP或網域, 請改以電子郵件來詢問. 謝謝您的配合.*
*若是回報疑似軟體的運行或邏輯或資料處理有誤的問題, 小弟很樂意去了解您的情況, 但請務必以最新版來做回報, 如果以郵件詢問, 請參考 http://www.raidenmaild.com/tw/feedback.html 的說明, 最好標題加個 RaidenMAILD 字樣, 才不致會遺漏了您的信唷. 謝謝您的配合^^*
*在版上發文請遵守網路禮儀, 並請持著虛心敘述問題請教他人, 凡發現違反的文, 均一律刪除為優先, 不另行通知喔.
*與使用者教學相長腦力激盪是我輩成就感的來源, 誠心希望您能不吝指教.
*雷電MAILD 知識庫文件 http://www.raidenmaild.com/tw/kb/

素還尊
Team John Long.
Email: arnor@raidenmaild.com
公司網站 http://www.raidenmaild.com/company/

[a8943023]

記錄是我比對垃圾郵件組織封鎖的時間
擷取部分時間的紀錄..

我查了也看不出來有異常的部份..
想問如果有異常大量寄信
或是大量垃圾郵件寄信..
在記錄上會如何呈現
會跟一般記錄一樣嗎？？
一封一封顯示寄給誰
另外我有看到單一smtp連線的ip進入
就一筆記錄而已..
卻查不到斷線或是寄給誰的紀錄..

所25埠會有什麼影響嗎？？
公司很多員工都分散在各地..
有的在公司有的在家有的在中部辦公室..
我需如何做可以在避免問題的發生..

再麻煩素大了

感恩謝謝

[Arnor]

1) 基本上記錄說明已經非常白話文了,
我不知還能怎樣解釋, 所以只能請您再多花點心思閱讀了解看看記錄在說什麼.


2) 我只有說封鎖內對外的25 port.
至於其它的你都是多想了.
_________________
*若是想問問題的話, 請務必不要塗改任何 IP, 網域資料, 您若不願貼上IP或網域, 請改以電子郵件來詢問. 謝謝您的配合.*
*若是回報疑似軟體的運行或邏輯或資料處理有誤的問題, 小弟很樂意去了解您的情況, 但請務必以最新版來做回報, 如果以郵件詢問, 請參考 http://www.raidenmaild.com/tw/feedback.html 的說明, 最好標題加個 RaidenMAILD 字樣, 才不致會遺漏了您的信唷. 謝謝您的配合^^*
*在版上發文請遵守網路禮儀, 並請持著虛心敘述問題請教他人, 凡發現違反的文, 均一律刪除為優先, 不另行通知喔.
*與使用者教學相長腦力激盪是我輩成就感的來源, 誠心希望您能不吝指教.
*雷電MAILD 知識庫文件 http://www.raidenmaild.com/tw/kb/

素還尊
Team John Long.
Email: arnor@raidenmaild.com
公司網站 http://www.raidenmaild.com/company/

[a8943023]

那像公司很多員工都分散在各地..
有的在公司有的在家有的在中部辦公室..
封鎖25port只能針對台北公司內部的電腦
其它辦公室的也要封鎖25port嗎？？

再麻煩素大了

感恩謝謝

[Arnor]

其它辦公室只是來使用郵件服務而已,
這部份沒問題的呀.

我的意思主要就是指你台北辦公室裡某台電腦中毒了,
對外一直攻擊別人, 害到你們共同對外的IP 的名聲.

建議去 spamhaus.org 查一下, 若是病毒攻擊, 其它它網頁會有說明喔.....
請注意看一下它有沒有說明是 spambot 或病毒名稱.
_________________
*若是想問問題的話, 請務必不要塗改任何 IP, 網域資料, 您若不願貼上IP或網域, 請改以電子郵件來詢問. 謝謝您的配合.*
*若是回報疑似軟體的運行或邏輯或資料處理有誤的問題, 小弟很樂意去了解您的情況, 但請務必以最新版來做回報, 如果以郵件詢問, 請參考 http://www.raidenmaild.com/tw/feedback.html 的說明, 最好標題加個 RaidenMAILD 字樣, 才不致會遺漏了您的信唷. 謝謝您的配合^^*
*在版上發文請遵守網路禮儀, 並請持著虛心敘述問題請教他人, 凡發現違反的文, 均一律刪除為優先, 不另行通知喔.
*與使用者教學相長腦力激盪是我輩成就感的來源, 誠心希望您能不吝指教.
*雷電MAILD 知識庫文件 http://www.raidenmaild.com/tw/kb/

素還尊
Team John Long.
Email: arnor@raidenmaild.com
公司網站 http://www.raidenmaild.com/company/

[a8943023]

好我去研究一下http://www.spamhaus.org 謝謝喔

08/23/2013 06:21:55 GMT 台灣時間是14:21
We are seeing spam messages from this IP today. Please check your network.

[2013/8/23 下午 02:20:40] [176] SMTP 服務拒絕從 178.90.71.79 來的連線, 因為 [SPAMHAUS] Your IP (178.90.71.79) was listed in SPAMHAUS - please visit http://www.spamhaus.org/query/bl?ip=178.90.71.79 for more details.

2013/08/23:14:20:39 SMTP 178.90.71.79 EHLO unbosquedeideas.net
2013/08/23:14:20:40 SMTP 178.90.71.79 MAIL FROM:<Medic>
2013/08/23:14:20:40 SMTP 178.90.71.79 RCPT TO:<kelly>

著個意思是說kelly.lin@giddi.com.tw被測試盜用嗎？？

另外
[2013/8/23 下午 02:21:03] [176] SMTP 服務接受從 111.72.112.19 來的連線
[2013/8/23 下午 02:21:18] [4280] SMTP 服務接受從 123.115.94.63 來的連線

卻查不到其它記錄

抱歉問了很多問題

再麻煩素大了

感恩 謝謝

[a8943023]

因為發現假日有被封鎖過
還有前天晚上11點也被封鎖過
這些時段公司都沒有人在了
USER電腦也都關了
只剩server在線
server也掃毒過了
也沒發現問題..

我可以把公司server的固定ip跟內部的分開
server用一組固定ip
內部的用一組固定ip上網
是否這樣也可以避免問題呢？？

封鎖25port我會試著做看看
我還需要修正會注意什麼嗎？？
謝謝喔

[Arnor]

1. 你不要把你查到的spamhaus 認為它是即時的結果.
它的時間可能都是因為你先前的行為, 被別人回報後才產生的時間點.
您如果認為你去 spamhaus 查到的結果是要 match 到你的開機時間,
認為假日電腦都關了所以當天不會有事. 這實在是不可能的事.



2. 分開 IP 也是可以. 可以先去spamhaus 查查新IP 乾不乾淨.
_________________
*若是想問問題的話, 請務必不要塗改任何 IP, 網域資料, 您若不願貼上IP或網域, 請改以電子郵件來詢問. 謝謝您的配合.*
*若是回報疑似軟體的運行或邏輯或資料處理有誤的問題, 小弟很樂意去了解您的情況, 但請務必以最新版來做回報, 如果以郵件詢問, 請參考 http://www.raidenmaild.com/tw/feedback.html 的說明, 最好標題加個 RaidenMAILD 字樣, 才不致會遺漏了您的信唷. 謝謝您的配合^^*
*在版上發文請遵守網路禮儀, 並請持著虛心敘述問題請教他人, 凡發現違反的文, 均一律刪除為優先, 不另行通知喔.
*與使用者教學相長腦力激盪是我輩成就感的來源, 誠心希望您能不吝指教.
*雷電MAILD 知識庫文件 http://www.raidenmaild.com/tw/kb/

素還尊
Team John Long.
Email: arnor@raidenmaild.com
公司網站 http://www.raidenmaild.com/company/

[a8943023]

素大 您好

我想設定事件處理器
想問officescan 的參數要設定什麼呢？？

謝謝喔

[Arnor]

officescan ?
它有指令查毒可以整合嗎?
我沒聽說過耶.
_________________
*若是想問問題的話, 請務必不要塗改任何 IP, 網域資料, 您若不願貼上IP或網域, 請改以電子郵件來詢問. 謝謝您的配合.*
*若是回報疑似軟體的運行或邏輯或資料處理有誤的問題, 小弟很樂意去了解您的情況, 但請務必以最新版來做回報, 如果以郵件詢問, 請參考 http://www.raidenmaild.com/tw/feedback.html 的說明, 最好標題加個 RaidenMAILD 字樣, 才不致會遺漏了您的信唷. 謝謝您的配合^^*
*在版上發文請遵守網路禮儀, 並請持著虛心敘述問題請教他人, 凡發現違反的文, 均一律刪除為優先, 不另行通知喔.
*與使用者教學相長腦力激盪是我輩成就感的來源, 誠心希望您能不吝指教.
*雷電MAILD 知識庫文件 http://www.raidenmaild.com/tw/kb/

素還尊
Team John Long.
Email: arnor@raidenmaild.com
公司網站 http://www.raidenmaild.com/company/

[a8943023]

哈囉 素大：

clamwin新版的設定跟教學的有一樣嗎？？
想設定clamwin來掃毒看看
我安裝新版本的很吃cpu
有其它推薦的防毒嗎？？

謝謝喔

[Arnor]

我有試過的只有NOD32 第4版
更新版本我就沒試過了.
知識庫有整合教學
_________________
*若是想問問題的話, 請務必不要塗改任何 IP, 網域資料, 您若不願貼上IP或網域, 請改以電子郵件來詢問. 謝謝您的配合.*
*若是回報疑似軟體的運行或邏輯或資料處理有誤的問題, 小弟很樂意去了解您的情況, 但請務必以最新版來做回報, 如果以郵件詢問, 請參考 http://www.raidenmaild.com/tw/feedback.html 的說明, 最好標題加個 RaidenMAILD 字樣, 才不致會遺漏了您的信唷. 謝謝您的配合^^*
*在版上發文請遵守網路禮儀, 並請持著虛心敘述問題請教他人, 凡發現違反的文, 均一律刪除為優先, 不另行通知喔.
*與使用者教學相長腦力激盪是我輩成就感的來源, 誠心希望您能不吝指教.
*雷電MAILD 知識庫文件 http://www.raidenmaild.com/tw/kb/

素還尊
Team John Long.
Email: arnor@raidenmaild.com
公司網站 http://www.raidenmaild.com/company/