有開Reverse checking, 寄件人e-mail是假的, 網域ip也不對, ...

[grgfang]

有開Reverse checking, 寄件人e-mail是假的, 網域ip也不對, 還是寄得進來.

由於收到數封奇怪的 e-mail, 從 20050614.dtl 查到相關資料如下:
================================
[2005/6/14 上午 12:12:34] SMTP 服務接受從 218.160.46.107 來的連線
[2005/6/14 上午 12:12:35] 218.160.46.107 要求 SMTP 服務 - 寄信人是 [email protected]
[2005/6/14 上午 12:12:51] 218.160.46.107 - 郵件內容已收到 (To:[email protected]) 80470 bytes ( 5.2 KB/s)
[2005/6/14 上午 12:12:51] SMTP 服務中斷從 218.160.46.107 來的連線
[2005/6/14 上午 12:12:51] 儲存郵件到 <user1> 的信箱, 檔名為 _20050614001235-1907465972-1552.eml 80601bytes

[2005/6/14 上午 12:14:45] SMTP 服務接受從 218.160.46.107 來的連線
[2005/6/14 上午 12:14:46] 218.160.46.107 要求 SMTP 服務 - 寄信人是 [email protected]
[2005/6/14 上午 12:14:53] 218.160.46.107 - 郵件內容已收到 (To:[email protected]) 72758 bytes ( 10.9 KB/s)
[2005/6/14 上午 12:14:54] SMTP 服務中斷從 218.160.46.107 來的連線
[2005/6/14 上午 12:14:54] 儲存郵件到 <user1> 的信箱, 檔名為 _20050614001446-1907596459-1000.eml 72874bytes

[2005/6/14 上午 01:11:59] SMTP 服務接受從 218.160.46.107 來的連線
[2005/6/14 上午 01:12:00] 218.160.46.107 要求 SMTP 服務 - 寄信人是 [email protected]
[2005/6/14 上午 01:12:07] 218.160.46.107 - 郵件內容已收到 (To:[email protected]) 80155 bytes ( 10.9 KB/s)
[2005/6/14 上午 01:12:08] SMTP 服務中斷從 218.160.46.107 來的連線
[2005/6/14 上午 01:12:08] 儲存郵件到 <user2> 的信箱, 檔名為 _20050614011200-1911028825-1600.eml 80282bytes
================================
上述 user1, user2 取代真正的名稱.

我的 domain: fatac.com
有勾選 "網域設定" 中 "在郵件轉送的情形時,在本伺服器需強迫檢查帳號有存在嗎?"
有勾選 "Reverse checking" 中 "檢查寄件者IP 與網域的關聯正確性.(等級 B)"
雷電MAILD 個人專業版: version 1909 file update 11.

1. 寄件人 [email protected], [email protected] 這兩個都是假的
2. domain IP 218.160.46.107 也是錯誤的, 正確的應為: 61.59.xxx.xxx
3. e-mail 內容 是用英文寫的, 大致上是說 mail service 要被停權, 要求你確認附件檔的內容, ...
4. e-mail 都帶有附件檔, 同時都有病毒.

請問為什麼還可以寄得進來?
應該要怎麼做才可以防治這種狀況的信件?

[timothy_wu]

我想應該跟這個討論串是同一問題
info,mail,service,admin帳號寄給已存在帳號的問題
因為我就是在看上面這篇後 去研究我的log檔
結果發現兩篇的問題好像是同時存在的

好像廣告信的新手法 已經能躲過ip反查了

[grgfang]

[fuszuwei]

[timothy_wu]

[grgfang]

謝謝各位大大的回覆, 大致上已瞭解狀況了, 謝謝!!