mail server被人當跳板的問題
各位大大你們好,小弟是新手,所以想請問如何得知自己的mail server已被別人當跳板用了?請問是檢查SMTP (in) or SMTP (OUT)的log?在log的什麼地方可以查出寄信人的ip?謝謝. 如果是發信當然是看SMTP (OUT)的log，看信都寄到那了，也可看登錄進來的ip，如果有很多是你不熟悉的ip，從你這寄信，那就是有問題了。<br><br>例如底下這個例子<br>Wed 2005-08-17 22:04:43: Session 150; child 1 <br>Wed 2005-08-17 22:04:39: Parsing Message <c:\mdaemon\queues\remote\pd50000000101.msg> <br>Wed 2005-08-17 22:04:39: From: [email protected] <br>Wed 2005-08-17 22:04:39: To: [email protected] <br>Wed 2005-08-17 22:04:39: Subject: Re: Evaportor at 0.5 bara vacuum. <br><br>就可得知這個寄件者是從 [email protected] <br>寄給[email protected] 。<br><br>
頁:
[1]