mail server被人當跳板的問題

yuyu

各位大大你們好,小弟是新手,所以想請問如何得知自己的mail server已被別人當跳板用了?請問是檢查SMTP (in) or SMTP (OUT)的log?在log的什麼地方可以查出寄信人的ip?謝謝.

隨風浮雲

如果是發信當然是看SMTP (OUT)的log，看信都寄到那了，也可看登錄進來的ip，如果有很多是你不熟悉的ip，從你這寄信，那就是有問題了。

例如底下這個例子
Wed 2005-08-17 22:04:43: Session 150; child 1
Wed 2005-08-17 22:04:39: [150:1] Parsing Message <c:\mdaemon\queues\remote\pd50000000101.msg>
Wed 2005-08-17 22:04:39: [150:1] From: [email protected]
Wed 2005-08-17 22:04:39: [150:1] To: [email protected]
Wed 2005-08-17 22:04:39: [150:1] Subject: Re: Evaportor at 0.5 bara vacuum.

就可得知這個寄件者是從 [email protected]
寄給[email protected] 。