數碼中文坊

 取回密碼
 我要註冊
檢視: 1778|回覆: 3

[討論中] 某個帳號收到一堆主旨Permanent Delivery Failure

[複製連結]
發表於 2017-5-8 14:16:17 | 顯示全部樓層 |閱讀模式

馬上註冊,結交更多好友,享用更多功能,讓你輕鬆瀏覽論壇。

你需要 登入 才可以下載或檢視,沒有帳號?我要註冊

x
本文章最後由 bruce0817 於 2017-5-8 04:37 PM 編輯

請問這個情形是被大量發信嗎?
教學區該設定的都有設定SMTP Authentication...Reverse Lookups...POP Before SMTP...Trusted Hosts...Hosts Screen
--- Session Transcript ---
Mon 2017-05-08 14:02:46: Parsing message<xxxxxxxxxxxxxxxxxxxxxxxx\pd35000050109.msg>
Mon 2017-05-08 14:02:46: *  From: [url=][email protected](使用者信箱)[/url]
Mon 2017-05-08 14:02:46: *  To: [url=][email protected][/url]
Mon 2017-05-08 14:02:46: *  Subject: 10 Messages blocked From [url=][email protected][/url]
Mon 2017-05-08 14:02:46: *  Message-ID:
Mon 2017-05-08 14:02:46: Attempting SMTP connection to [greenmotortech.com]
Mon 2017-05-08 14:02:46: Resolving MX records for [greenmotortech.com](DNS Server: 168.95.1.1)...
Mon 2017-05-08 14:02:55: *  P=005 S=001 D=greenmotortech.comTTL=(10) MX=[mxbiz1.qq.com]
Mon 2017-05-08 14:02:55: *  P=010 S=000 D=greenmotortech.comTTL=(10) MX=[mxbiz2.qq.com]
Mon 2017-05-08 14:02:55: Attempting SMTP connection to [mxbiz1.qq.com:25]
Mon 2017-05-08 14:02:55: Resolving A record for [mxbiz1.qq.com] (DNSServer: 168.95.1.1)...
Mon 2017-05-08 14:02:55: *  D=mxbiz1.qq.com TTL=(20)A=[203.205.147.218]
Mon 2017-05-08 14:02:55: Attempting SMTP connection to[203.205.147.218:25]
Mon 2017-05-08 14:02:55: Waiting for socket connection...
Mon 2017-05-08 14:02:55: *  Connection established(192.168.1.201:3337 -> 203.205.147.218:25)
Mon 2017-05-08 14:02:55: Waiting for protocol to start...
Mon 2017-05-08 14:02:55: <-- 220 bizmx5.qq.com MX QQ Mail Server
Mon 2017-05-08 14:02:55: --> EHLO abc.com.tw(domain name)
Mon 2017-05-08 14:02:55: <-- 250-bizmx5.qq.com
Mon 2017-05-08 14:02:55: <-- 250-SIZE 73400320
Mon 2017-05-08 14:02:55: <-- 250 OK
Mon 2017-05-08 14:02:55: --> MAIL From:[email protected](使用者信箱)SIZE=11775
Mon 2017-05-08 14:02:55: <-- 250 Ok
Mon 2017-05-08 14:02:55: --> RCPT To:<[url=][email protected][/url]>
Mon 2017-05-08 14:02:55: <-- 250 Ok
Mon 2017-05-08 14:02:55: --> DATA
Mon 2017-05-08 14:02:55: <-- 354 End data with<CR><LF>.<CR><LF>
Mon 2017-05-08 14:02:55: Sending<xxxxxxxxxxxxxxxxxxxxxxxx\pd35000050109.msg> to [203.205.147.218]
Mon 2017-05-08 14:02:55: Transfer Complete
Mon 2017-05-08 14:02:55: --> QUIT
--- End Transcript ---
發表於 2017-5-8 22:41:42 | 顯示全部樓層
1. 那個使用者信箱確實存在嗎?
2. 也有可能該使用者中了木馬
 樓主| 發表於 2017-5-9 13:37:42 | 顯示全部樓層
該使用者確實存在,目前Host Screen加入domain name及IP觀察中
發表於 2017-5-9 23:04:39 | 顯示全部樓層
所以你的意思是,該使用者不是由內部寄出?寄信的 IP 是外部的?如果這樣不見得會是你們的問題,垃圾客可能僅是捏造你們的帳號,不一定是經由你的主機寄出。
你需要登入後才可以回覆 登入 | 我要註冊

本版積分規則

Archiver|禁閉室|手機版|數碼中文坊

GMT+8, 2024-3-29 03:25 PM

Powered by Discuz! X3.4 Licensed

© 2001-2023 Discuz! Team.

快速回覆 返回頂端 返回清單