一堆垃圾客，不知防堵有無成功？

clareve

SMTP(in)

Mon 2007-05-28 18:56:19: ----------
Mon 2007-05-28 18:56:39: Session 5228; child 2; thread 1088
Mon 2007-05-28 18:55:21: Accepting SMTP connection from [218.209.87.11 : 2243]
Mon 2007-05-28 18:55:21: Performing PTR lookup (11.87.209.218.IN-ADDR.ARPA)
Mon 2007-05-28 18:55:21: *　Error: Name server reports domain name unknown
Mon 2007-05-28 18:55:21: ---- End PTR results
Mon 2007-05-28 18:55:21: --> 220 CompanyName2.com.tw ESMTP MDaemon 8.0.1; Mon, 28 May 2007 18:55:21 +0800
Mon 2007-05-28 18:55:22: <-- HELO thesuwb.com
Mon 2007-05-28 18:55:22: Performing DNS-BL lookup (218.209.87.11 - connecting IP)
Mon 2007-05-28 18:55:23: *　sbl-xbl.spamhaus.org - failed
Mon 2007-05-28 18:56:18: *　opm.blitzed.org - passed
Mon 2007-05-28 18:56:19: *　relays.ordb.org - passed
Mon 2007-05-28 18:56:19: *　bl.spamcop.net - passed
Mon 2007-05-28 18:56:19: *　rbl.softworking.com - passed
Mon 2007-05-28 18:56:20: *　korea.com - passed
Mon 2007-05-28 18:56:20: ---- End DNS-BL results
Mon 2007-05-28 18:56:20: Performing IP lookup (thesuwb.com)
Mon 2007-05-28 18:56:21: *　Error: Name server reports domain name unknown
Mon 2007-05-28 18:56:21: ---- End IP lookup results
Mon 2007-05-28 18:56:21: --> 250 CompanyName2.com.tw Hello thesuwb.com, pleased to meet you
Mon 2007-05-28 18:56:22: <-- MAIL From: <[email protected]>
Mon 2007-05-28 18:56:22: Performing IP lookup (CompanyName1.com.tw)
Mon 2007-05-28 18:56:22: *　D=CompanyName1.com.tw TTL=(1) A=[123.123.123.123]
Mon 2007-05-28 18:56:22: *　P=010 D=CompanyName1.com.tw TTL=(60) MX=[CompanyName1.com.tw] {192.168.0.1}
Mon 2007-05-28 18:56:22: ---- End IP lookup results
Mon 2007-05-28 18:56:22: [email protected] is an alias for [email protected]
Mon 2007-05-28 18:56:22: --> 250 <[email protected]>, Sender ok
Mon 2007-05-28 18:56:23: <-- RCPT TO: <[email protected]>
Mon 2007-05-28 18:56:23: --> 250 <[email protected]>, Recipient ok
Mon 2007-05-28 18:56:24: <-- RCPT TO: <[email protected]>
Mon 2007-05-28 18:56:24: --> 250 <[email protected]>, Recipient ok
Mon 2007-05-28 18:56:25: <-- RCPT TO: <[email protected]>
Mon 2007-05-28 18:56:25: --> 250 <[email protected]>, Recipient ok
Mon 2007-05-28 18:56:26: <-- RCPT TO: <[email protected]>
Mon 2007-05-28 18:56:26: --> 250 <[email protected]>, Recipient ok
Mon 2007-05-28 18:56:26: <-- RCPT TO: <[email protected]>
Mon 2007-05-28 18:56:26: --> 250 <[email protected]>, Recipient ok
Mon 2007-05-28 18:56:27: <-- RCPT TO: <[email protected]>
Mon 2007-05-28 18:56:27: --> 250 <[email protected]>, Recipient ok
Mon 2007-05-28 18:56:28: <-- RCPT TO: <[email protected]>
Mon 2007-05-28 18:56:28: --> 250 <[email protected]>, Recipient ok
Mon 2007-05-28 18:56:29: <-- RCPT TO: <[email protected]>
Mon 2007-05-28 18:56:29: --> 250 <[email protected]>, Recipient ok
Mon 2007-05-28 18:56:30: <-- RCPT TO: <[email protected]>
Mon 2007-05-28 18:56:30: --> 250 <[email protected]>, Recipient ok
Mon 2007-05-28 18:56:31: <-- RCPT TO: <[email protected]>
Mon 2007-05-28 18:56:31: --> 250 <[email protected]>, Recipient ok
Mon 2007-05-28 18:56:32: <-- DATA
Mon 2007-05-28 18:56:32: Creating temp file (SMTP): x:\mdaemon\queues\temp\md50000004010.tmp
Mon 2007-05-28 18:56:32: --> 354 Enter mail, end with <CRLF>.<CRLF>
Mon 2007-05-28 18:56:38: Performing DomainKeys lookup (CompanyName1.com.tw)
Mon 2007-05-28 18:56:38: *　Message-ID:
Mon 2007-05-28 18:56:38: *　Checking _domainkey.CompanyName1.com.tw ...
Mon 2007-05-28 18:56:38: *　DNS: Name server reports domain name unknown
Mon 2007-05-28 18:56:38: *　Result: pass
Mon 2007-05-28 18:56:38: ---- End DomainKeys results
Mon 2007-05-28 18:56:38: Passing message through AntiVirus...
Mon 2007-05-28 18:56:38: *　Message is clean (no viruses found)
Mon 2007-05-28 18:56:38: ---- End AntiVirus results
Mon 2007-05-28 18:56:38: Message creation successful: x:\mdaemon\queues\inbound\md50000063122.msg
Mon 2007-05-28 18:56:38: --> 250 Ok, message saved <Message-ID: >
Mon 2007-05-28 18:56:39: <-- QUIT
Mon 2007-05-28 18:56:39: --> 221 See ya in cyberspace
Mon 2007-05-28 18:56:39: SMTP session successful (Bytes in/out: 1116/667)
Mon 2007-05-28 18:56:39: ----------
================================================
SMTP(out)

Mon 2007-05-28 18:52:47: ----------
Mon 2007-05-28 18:52:55: Session 5219; child 8
Mon 2007-05-28 18:52:31: Parsing Message <x:\mdaemon\queues\remote\pd50000021760.msg>
Mon 2007-05-28 18:52:31: From: [email protected]
Mon 2007-05-28 18:52:31: To: [email protected]
Mon 2007-05-28 18:52:31: Subject: Ⅱ譆盪旎葬旎懦645180
Mon 2007-05-28 18:52:31: Message-ID:
Mon 2007-05-28 18:52:31: Route slip host: korea.com
Mon 2007-05-28 18:52:31: Route slip port: 25
Mon 2007-05-28 18:52:31: MX-record resolution of [korea.com] in progress (DNS Server: 192.168.0.1)...
Mon 2007-05-28 18:52:35: *　P=010 D=korea.com TTL=(10) MX=[r-smtp6.korea.com] {211.49.224.218}
Mon 2007-05-28 18:52:35: *　P=010 D=korea.com TTL=(10) MX=[r-smtp5.korea.com] {211.49.224.218}
Mon 2007-05-28 18:52:35: *　P=010 D=korea.com TTL=(0) MX=[r-smtp4.korea.com] {211.49.224.218}
Mon 2007-05-28 18:52:35: *　P=010 D=korea.com TTL=(0) MX=[r-smtp3.korea.com] {211.49.224.218}
Mon 2007-05-28 18:52:35: Attempting MX: P=010 D=korea.com TTL=(0) MX=[r-smtp3.korea.com] {211.49.224.218}
Mon 2007-05-28 18:52:35: Attempting SMTP connection to [211.49.224.218 : 25]
Mon 2007-05-28 18:52:35: Waiting for socket connection...
Mon 2007-05-28 18:52:45: 10 second wait for connect timeout exceeded.
Mon 2007-05-28 18:52:45: Attempting MX: P=010 D=korea.com TTL=(0) MX=[r-smtp4.korea.com] {211.49.224.218}
Mon 2007-05-28 18:52:45: Attempting SMTP connection to [211.49.224.218 : 25]
Mon 2007-05-28 18:52:45: Waiting for socket connection...
Mon 2007-05-28 18:52:55: 10 second wait for connect timeout exceeded.
Mon 2007-05-28 18:52:55: Attempting MX: P=010 D=korea.com TTL=(10) MX=[r-smtp5.korea.com] {211.49.224.218}
Mon 2007-05-28 18:52:55: Attempting SMTP connection to [211.49.224.218 : 25]
Mon 2007-05-28 18:52:55: Waiting for socket connection...
Mon 2007-05-28 18:52:55: Winsock Error 10038 Socket operation on non-socket.
Mon 2007-05-28 18:52:55: Attempting MX: P=010 D=korea.com TTL=(10) MX=[r-smtp6.korea.com] {211.49.224.218}
Mon 2007-05-28 18:52:55: Attempting SMTP connection to [211.49.224.218 : 25]
Mon 2007-05-28 18:52:55: Waiting for socket connection...
Mon 2007-05-28 18:52:55: Winsock Error 10038 Socket operation on non-socket.
Mon 2007-05-28 18:52:55: This message is 12 minutes old; it has 48 minutes left in this queue
Mon 2007-05-28 18:52:55: SMTP session terminated (Bytes in/out: 0/0)
Mon 2007-05-28 18:52:55: ----------
Tue 2007-05-29 22:08:43: Session 8881; child 14
Tue 2007-05-29 22:08:33: Parsing Message <x:\mdaemon\queues\remote\pd75000022134.msg>
Tue 2007-05-29 22:08:33: From: [email protected]
Tue 2007-05-29 22:08:33: To: [email protected]
Tue 2007-05-29 22:08:33: Subject: RE: ■■■■■國際電話-不分時段每分鐘1元起■■■■■
Tue 2007-05-29 22:08:33: Message-ID: <[email protected]>
Tue 2007-05-29 22:08:33: MX-record resolution of [my-teapot.com.cn] in progress (DNS Server: 192.168.0.1)...
Tue 2007-05-29 22:08:33: *　P=000 D=my-teapot.com.cn TTL=(5) MX=[mail.my-teapot.com.cn] {61.31.235.245}
Tue 2007-05-29 22:08:33: Attempting MX: P=000 D=my-teapot.com.cn TTL=(5) MX=[mail.my-teapot.com.cn] {61.31.235.245}
Tue 2007-05-29 22:08:33: Attempting SMTP connection to [61.31.235.245 : 25]
Tue 2007-05-29 22:08:33: Waiting for socket connection...
Tue 2007-05-29 22:08:43: 10 second wait for connect timeout exceeded.
Tue 2007-05-29 22:08:43: This message is 63 minutes old; it has 0 minutes left in this queue
Tue 2007-05-29 22:08:43: Primary queue lifetime exceeded; message placed in retry queue
Tue 2007-05-29 22:08:43: SMTP session terminated (Bytes in/out: 0/0)
Tue 2007-05-29 22:08:43: ----------

=================================
Session 5228
類似[email protected]這型郵件發了一堆，已加在Address Suppressio，但不知有沒有成功。

Session 5219
用CompanyName1.com.tw的主機名發信，將CompanyName1.com.tw，已加到Host Screening，但不知有沒有成功。

Session 8881
同Session 5219


以上，是我最近遇到的問題，能不能不讓這些垃圾客使用我的mail server，請大大幫我看看，感恩，感謝。

隨風浮雲

如果你上面貼的訊息是你已經設定過後，那我可以告訴你沒有成功。

clareve

隨風大大，那我應該怎麼處理才對呢？
我試了一個星期了，每天刪一堆文件，被垃圾客搞的好累.......

我參考垃圾信防治研究室單元裡的文章：
以己之盾防己之矛 - 封鎖自己的域名
如何封鎖單一或整個網域的垃圾郵件位址
IP Shielding (防護罩) 抵禦偽造信件－－因篇數未達三篇，所以看不到.....

其他兩篇都照做，不知是我步驟做不對還是參考文章錯誤，才無法防止垃圾客。

隨風浮雲

如果都要重頭說一遍，那會花好多時間，你還是多發文，然後再過去看，真的有問題時，把你設定的畫面截圖之後，再貼上來這裏，我才能夠提供適當的解答。

clareve

謝謝隨風大大，我又找了幾篇教學文件，希望這次功課作仔細一點，不要讓自己像趕鴨子上架那麼匆促。

MarchFun

你的網域名稱真的叫 CompanyName1.com.tw 嗎？有點好奇

clareve

引言

你的網域名稱真的叫 CompanyName1.com.tw 嗎？有點好奇

當然不是，怕這裡有垃圾客會看，所以未顯示真的網域名稱。

這兩天認真看過垃圾信防治研究室後把所有資料都派上用場，可是mail server也當了，不能寄信也不能收信，即使缷除IP分享器也一樣，因此移除8.0.0.1版並升級到9.0.7版，目前運作已正常，但不知有無錯誤之處，望版大能指點指點。

1.本站教學有填入，我是否也要填入Primary DNS Server IP Address和Backup DNS Server IP Address呢？

clareve

繼續.....

Setup-Primary-Sessions與Setup-Secondary之疑問：
2.Sessions的圖檔裡的max SMTP outBound message spooled per session（同一時間連線到伺服器寄出outbound郵件的最大線程）是預設值，通常應該設多少比較恰當？

3.Secondary Domain圖檔裡的IP位置可以設為127.0.0.1嗎？

clareve

繼續.....

4.Security-Host Screening-IP Addresses-All IPs裡我設定以下資料：
google-*.*,Prevent
msn-*.*,Prevent
hotmail-*.*,Prevent
gmail-*.*,Prevent
yahoo.co.kr,Prevent
myaccess.com.cn,Prevent
korea.com,Prevent
my21book.com.cn,Prevent
如此一來，是不是也包括123.123.123.123也能阻擋這些垃圾主機的攻擊呢？

5.Security-IP Screening-IP Addresses-All IPs裡的資料近50筆，請問這是正常嗎？

6.Security-Trapit Settings（如附圖），在google裡找不到Authenticated IPs experience a single HELO/EHLO delay per day的翻譯，我需要勾選嗎？

7.Security-IP Shielding（IP Shielding honors aliases有打勾）
hotmail.com, 65.54.*.*
hotmail.com, 65.4.*.*
msa.hinet.net, 168.95.5.*
ms*.hinet.net, 168.95.5.*
msa.hinet.net, 61.220.15.*
ms*.hinet.net , 61.220.15.*
yahoo.com.tw, 202.43.200.*
yahoo.com.tw, 203.84.195.*
yahoo.com.tw, 203.188.201.*
yahoo.com.tw, 203.188.197.*
ms*.hinet.net, 168.95.4.*
hotmail.com, 64.4.*.*
msa.hinet.net, 168.95.4.*
我需要增加aaa.com.tw, bbb.com.tw, ccc.com.tw與123.123.123.123嗎？

以上7個問題似曾相識，感覺有在本站拜讀過，但又想不起在那個單元，而且自已經常會操之過急導致欲速則不達，若有打擾之處望請版大見諒，十分感恩感謝。

隨風浮雲

1.本站教學有填入，我是否也要填入Primary DNS Server IP Address和Backup DNS Server IP Address呢？
Primary DNS Server IP Address 請填入 168.95.1.1

Backup DNS Server IP Address 請填入 168.95.192.1

max SMTP outBound message spooled per session 預設值就夠了，除非你們家有特別的需求，例如廣告信寄信。

Secondary Domain圖檔裡的IP位置可以設為127.0.0.1嗎？如果你真的有第二個domain而且是用在不同的IP當然不行，如果多個DOMAIN NAME只用一個IP，就如樓下站長所寫的可以設成 127.0.0.1，因為127.0.0.1 就是本機IP !

Security-Host Screening-IP Addresses-All IPsIP SCREENING 是指IP位置 ，例如 168.95.1.1 ，HOST SCREENING 是指主機名 ，例如 localsoft.com.tw 。

Security-IP Screening-IP Addresses-All IPs裡的資料近50筆，請問這是正常嗎？不知道你那50筆是什麼?所以無法判斷。

Security-Trapit Settings Authenticated IPs experience a single HELO/EHLO delay per day的翻譯，我需要勾選嗎?，我建議勾選，而且時間設10到30秒之間，可以防止部份圾垃信。

Security-IP Shielding（IP Shielding honors aliases有打勾）我需要增加aaa.com.tw, bbb.com.tw, ccc.com.tw與123.123.123.123嗎？應該不會有垃圾信用這種HOSTNAME 或IP吧!所以不用增加了。如果你是要加入你自已的主機名到阻檔主機名，或是自已的IP到阻檔IP，我建議是不要。

在其它的教學當中是指垃圾信發信者會用你的IP來做為主機名，所以是把IP加到阻檔主機名中，而不是加入IP中。

MarchFun

Secondary Domain 的 IP 是可以填 127.0.0.1，我們這裏都是這樣處理的，沒有問題。(主網域和次網域都在同一個 IP 上)

我不解的是，clareve 你真的有次網域嗎？真的叫 bbb.com.tw 嗎？如果只是不想以真網域示人，下次你可能要附帶說明一下，不然會被你弄得一頭霧水。

clareve

引言

clareve：Security-Host Screening-IP Addresses-All IPs 隨風浮雲：這是指IP位置 ，例如 168.95.1.1 ，不是HOST NAME。

Host Screening不是擋垃圾客的Host名稱，是擋垃圾客的IP的嗎？我又迷糊了
請參考下面圖檔，希望我沒有加錯位置。

引言

clareve：Security-IP Screening-IP Addresses-All IPs裡的資料近50筆，請問這是正常嗎？ 隨風浮雲：不知道你那50筆是什麼?所以無法判斷。

IPScreen0=59.126.*.*,Prevent
IPScreen1=59.161.*.*,Prevent
IPScreen2=60.*.*.*,Prevent
IPScreen3=61.31.235.*,Prevent
IPScreen4=62.111.*.*,Prevent
IPScreen5=62.178.*.*,Prevent
IPScreen6=64.18.*.*,Prevent
IPScreen7=65.207.*.*,Prevent
IPScreen8=66.*.*.*,Prevent
IPScreen9=68.*.*.*,Prevent
IPScreen10=72.93.*.*,Prevent
IPScreen11=82.*.*.*,Prevent
IPScreen12=84.*.*.*,Prevent
IPScreen13=87.*.*.*,Prevent
IPScreen14=89.204.*.*,Prevent
IPScreen15=121.*.*.*,Prevent
IPScreen16=122.44.*.*,Prevent
IPScreen17=124.*.*.*,Prevent
IPScreen18=125.*.*.*,Prevent
IPScreen19=165.*.*.*,Prevent
IPScreen20=190.*.*.*,Prevent
IPScreen21=190.*.*.*,Prevent
IPScreen22=200.138.*.*,Prevent
IPScreen23=200.253.*.*,Prevent
IPScreen24=201.52.*.*,Prevent
IPScreen25=202.103.*.*,Prevent
IPScreen26=202.165.*.*,Prevent
IPScreen27=207.38.*.*,Prevent
IPScreen28=210.192.*.*,Prevent
IPScreen29=210.201.*.*,Prevent
IPScreen30=212.73.*.*,Prevent
IPScreen31=213.251.*.*,Prevent
IPScreen32=218.94.*.*,Prevent
IPScreen33=211.49.*.*,Prevent
IPScreen34=211.53.*.*,Prevent
IPScreen35=211.99.*.*,Prevent
IPScreen36=211.117.*.*,Prevent
IPScreen37=211.137.*.*,Prevent
IPScreen38=211.177.*.*,Prevent
IPScreen39=211.186.*.*,Prevent
IPScreen40=211.247.*.*,Prevent
IPScreen41=213.8.*.*,Prevent
IPScreen42=217.96.*.*,Prevent
IPScreen43=219.*.*.*,Prevent
IPScreen44=220.163.*.*,Prevent
IPScreen45=221.140.*.*,Prevent
IPScreen46=221.154.*.*,Prevent
IPScreen47=222.*.*.*,Prevent

另外，經過參考關於廣告信防堵的ip列表這個後，我發現我列入的50筆算小case了。

引言

clareve：Security-IP Shielding（IP Shielding honors aliases有打勾）我需要增加aaa.com.tw, bbb.com.tw, ccc.com.tw與123.123.123.123嗎？ 隨風浮雲：應該不會有垃圾信用這種HOSTNAME 或IP吧!所以不用增加了。

sorry，沒說清楚，aaa.com.tw, bbb.com.tw, ccc.com.tw是我的主網域和次網域名稱，123.123.123.123是我的IP位置，也就如March Fun板大所言，我不想以真網域示人。

引言

March Fun：我不解的是，clareve 你真的有次網域嗎？真的叫 bbb.com.tw 嗎？如果只是不想以真網域示人，下次你可能要附帶說明一下，不然會被你弄得一頭霧水。

sorry，我的表達能力太差，難怪兩位大大會被我混淆，下次我會多注意，請原諒.....　

PS．隨風浮雲和March Fun兩位大大真的好熱心，真的非常感謝，深深一鞠躬～

隨風浮雲

你的第一張圖片：HOST SCREENING 就是寫要阻擋的主機名。
第二張圖片：IP SCREENING 就是寫要擋的IP。

你的阻擋IP列表，我不確定是否能用，因為我們公司有國際貿易，所以除了不太可能會來往的國家，我會阻擋以外，大部份的IP我不會列入，尤其是中國，目前163已開放讓我寄信給他們了，所以163 我幾乎是完全開放，相對地被寄垃圾信的機會也多了。

額外提醒你一下：

你沒有架設防火牆，然後也沒有用MDAEMON的防毒軟體，雖然有 SYMANTEC企業版，我可以告訴你一件殘酷的事情，你的網路不出一個星期，就會被入侵了，不要問我為什麼?我只能說 WINDOWS　不能讓人相信。

clareve

引言

你沒有架設防火牆，然後也沒有用MDAEMON的防毒軟體，雖然有 SYMANTEC企業版，我可以告訴你一件殘酷的事情，你的網路不出一個星期，就會被入侵了，不要問我為什麼?我只能說 WINDOWS　不能讓人相信。

收到收到，MAIL SERVER穩定後就會裝防火牆。
但網路許有多免費的防火牆，看的我眼花瞭亂，不知該選comodo或ZoneAlarm還是費爾好呢？

MDAEMON的防毒軟體MDaemon AntiVirus2.29版已到期，而MDaemon AntiVirus3.03（SecurityPlus）只能用在MDaemon MAIL SERVER 9.5以上版本，有點傷腦筋啊......

隨風浮雲

我們公司外部是用硬體防火牆，再加裝費爾監控即時分析記錄。

clareve

引言

我們公司外部是用硬體防火牆，再加裝費爾監控即時分析記錄。

託兩位大大的福，測試完我已把IP分享器裝上，另再加費爾防火牆，一切運做正常，只是不知為什麼Secondary Domain（假設為bbb.com.tw）竟然在DNS Report 網站測試時出現紅字：

SOA-FAIL-SOA RNAME Check
ERROR: Your SOA (Start of Authority) record states that your DNS contact E-mail address in hostname format is: admin.. However, that is NOT valid (it must have at least 2 '.''s in it and no '@')!
明明DNS裡就有負責人的mail，即使用兩個.來代替也照樣出現紅字，真不知那裡有錯？

Mail-FAIL-Connect to mail servers
ERROR: I could not complete a connection to any of your mailservers!

ERROR: bbb.com.tw Greeting indicates server is down: Connection refused .
bbb.com.tw: The mailserver terminated the connection before the transaction was complete (state 2). This is not RFC compliant, and therefore either due to an error, or it may be the result of a non-RFC-compliant mailserver or non-RFC-compliant anti-spam program.

If this is a timeout problem, note that the DNS report only waits about 40 seconds for responses, so your mail *may* work fine in this case but you will need to use testing tools specifically designed for such situations to be certain.
怪異的是[email protected]仍可以寄送及收信，連yahoo也沒問題，只不過被擱在垃圾信件匣罷了。

我想bbb.com.tw可能是次網域的關係才會出現紅字，無所謂啦，只要收的到信就行，我很滿足了～

最後我要說的是，這個星期在數碼學園學到的資料比我在其他搜尋網站摸索還多，謝謝隨風和March Fun大大的教導，自已搞定後好有成就感，感動的想哭哩，謝謝。

隨風浮雲

你的Sencondary Domain name：bbb.com.tw 和 ccc.com.tw，如果只有你的DNS伺服器有提供解析，就會出現上面那種錯誤。

歡迎你常回來這裏，跟大家分享你使用上的心得。

chron

><~~積分不夠~~一直沒辦法看到全貌~~謝謝大大ㄛ~~

WCI_WCI

最近換上硬體防火牆, 也是問題一堆,感謝大大的解惑 tks !!