[已解決]很怪...都已經設定為不准此帳號外寄郵件 還是在寄? 自機防毒軟體不夠強~_~

[jones]

如題...
公司對外專用的帳號瘋狂外寄郵件...
把他設定為"不准此帳號外寄郵件"...還是在寄

只好先把此帳號先停用不讓他寄~_~

怎麼會這樣? 密碼改了也沒用?
_________________
win10
dnsd+maild+firewall
So-net固定IP
網域:wbh.com.tw

[Arnor]

先不說你到底設了"不準外寄信件"有沒有用, 因為這裡面有幾點因素還需提點你.
等會再談.

光這個"使用者狂寄信", 難道你的這位使用者
1. 管不了他?
2. 不知道是誰在寄?
3. 從何 IP 來都不知道?

就這些資訊你都掌握不了嗎? 講得好像你的使用者是駭客, 而你好像是任人宰割的管理者一樣.

現在來說明"不準外寄信件"的選項, 打勾使用者的這選項僅是取消它可以利用帳號登入可獲得轉寄的權限, 並不是拒絕他的email address. 所以除非你打從一開始建帳號就是打勾它, 不然他為一個正常使用者, 透過 POP before SMTP 的效果, 最基本的他的 IP 都還會有一小時的轉寄權限功能, 你想馬上生效就請重開伺服器,
他若在重啟動後還能送進"新的寄信要求" 那就是他根本就不是利用帳密登入取得轉寄權限了, 就請你檢查 IP 允許轉寄清單

再者, 你說密碼改了也沒用, 就只有可能為
1. 或者他不是利用帳密登入方式寄信
2. 或者他是因為 IP 有被設進允許轉寄才能寄信
3. 或者根本就不是你所說的寄信, 而是早先的信件一直在重寄罷了, 其實他早就不能再寄信了...
4. 更有甚者, 或許你根本就是中毒或後門, 寄信都是從本機而來...整件事都是誤會




由於你根本沒提供資訊, 建議參考我的簽名檔, 提供相關的記錄來說明你的事件會較好, 因為你的問題疑點還不少.
_________________
*若是想問問題的話, 請務必不要塗改任何 IP, 網域資料, 您若不願貼上IP或網域, 請改以電子郵件來詢問. 謝謝您的配合.*
*若是回報疑似軟體的運行或邏輯或資料處理有誤的問題, 小弟很樂意去了解您的情況, 但請務必以最新版來做回報, 如果以郵件詢問, 請參考 http://www.raidenmaild.com/tw/feedback.html 的說明, 最好標題加個 RaidenMAILD 字樣, 才不致會遺漏了您的信唷. 謝謝您的配合^^*
*在版上發文請遵守網路禮儀, 並請持著虛心敘述問題請教他人, 凡發現違反的文, 均一律刪除為優先, 不另行通知喔.
*與使用者教學相長腦力激盪是我輩成就感的來源, 誠心希望您能不吝指教.
*雷電MAILD 知識庫文件 http://www.raidenmaild.com/tw/kb/

素還尊
Team John Long.
Email: [email protected]
公司網站 http://www.raidenmaild.com/company/

[jones]

素大您好 感謝
我誤解了不准外寄的功能

判斷可能是主機又中木馬了 最近常被攻擊...測帳號也多了許多

該帳號是我自己用的
我沒有開放轉寄

謝謝您
_________________
win10
dnsd+maild+firewall
So-net固定IP
網域:wbh.com.tw

[Arnor]

先去查出"哪個 IP 要求寄這些信件"吧
_________________
*若是想問問題的話, 請務必不要塗改任何 IP, 網域資料, 您若不願貼上IP或網域, 請改以電子郵件來詢問. 謝謝您的配合.*
*若是回報疑似軟體的運行或邏輯或資料處理有誤的問題, 小弟很樂意去了解您的情況, 但請務必以最新版來做回報, 如果以郵件詢問, 請參考 http://www.raidenmaild.com/tw/feedback.html 的說明, 最好標題加個 RaidenMAILD 字樣, 才不致會遺漏了您的信唷. 謝謝您的配合^^*
*在版上發文請遵守網路禮儀, 並請持著虛心敘述問題請教他人, 凡發現違反的文, 均一律刪除為優先, 不另行通知喔.
*與使用者教學相長腦力激盪是我輩成就感的來源, 誠心希望您能不吝指教.
*雷電MAILD 知識庫文件 http://www.raidenmaild.com/tw/kb/

素還尊
Team John Long.
Email: [email protected]
公司網站 http://www.raidenmaild.com/company/

[jones]

已寄出郵件 能否麻煩素大幫我看一下
我看不出來是哪個IP讓我的主機瘋狂發信

感謝您

主機也掃過毒跟木馬了 掃不到東西 ~_~
_________________
win10
dnsd+maild+firewall
So-net固定IP
網域:wbh.com.tw

[Arnor]

你信箱早被你停用了, 我只好回到這
========================

你指得是
[2010/4/29 上午 09:35:19] [940] 61.64.245.20 要求 SMTP 服務 - 寄信人是
[email protected] ?

若你指得就這些寄件人以 jones 信箱的記錄, 61.64.245.20 是你自己本機的IP,
那麼就是中病毒或後門了呀.

本機寄信又何須驗證什麼帳密, 本就可以寄的.
_________________
*若是想問問題的話, 請務必不要塗改任何 IP, 網域資料, 您若不願貼上IP或網域, 請改以電子郵件來詢問. 謝謝您的配合.*
*若是回報疑似軟體的運行或邏輯或資料處理有誤的問題, 小弟很樂意去了解您的情況, 但請務必以最新版來做回報, 如果以郵件詢問, 請參考 http://www.raidenmaild.com/tw/feedback.html 的說明, 最好標題加個 RaidenMAILD 字樣, 才不致會遺漏了您的信唷. 謝謝您的配合^^*
*在版上發文請遵守網路禮儀, 並請持著虛心敘述問題請教他人, 凡發現違反的文, 均一律刪除為優先, 不另行通知喔.
*與使用者教學相長腦力激盪是我輩成就感的來源, 誠心希望您能不吝指教.
*雷電MAILD 知識庫文件 http://www.raidenmaild.com/tw/kb/

素還尊
Team John Long.
Email: [email protected]
公司網站 http://www.raidenmaild.com/company/

[jones]

了解 謝謝啦 看來要多用幾個防毒軟體掃掃看了~_~

謝謝素大
_________________
win10
dnsd+maild+firewall
So-net固定IP
網域:wbh.com.tw