NOVOTS KMS 词汇表 Glossary    联系我们 Contact Us
查询 Search  
   
按类别浏览 Browse by Category
NOVOTS KMS .: 邮件/群件 .: 用户突然间收到大量的退信通知

用户突然间收到大量的退信通知

             

编号

 

PBM1103006

负责人

 

DD

问题来源

 

Case ID 5772

需求人

 

WS

联系人

WS

升级日期和时间

 

2011-03-11, 12:30

问题背景

 

问题出现的时间和频率:20111月出现,发生过多次。

问题出现的环境和范围:办公环境一名域用户

相关链接、截图或辅助文件: 有

现有信息是否足以模拟和重现问题:是

系统版本:Windows XP

问题现象

 

YQ在某一段时间内收到大量退信。邮件主题显示为‘永久投递失败’所退邮件中内容是一家网上花店的广告信息,YQ声称此邮件并非本人发送。

问题分析

 

在邮件服务器中查看该退信的相关日志,发现某邮件客户端曾与公司服务器建立连接,并以YQ的域用户身份信息通过安全验证,随后以YQ账号代表webmaster@99xsh.com邮件地址发送大量花店的广告信息。该邮件客户端的IP地址为123.97.112.xx,为浙江电信IP,有人通过该网络连接,使用YQ的邮箱发送垃圾邮件,当收件人不存在或邮件被拒绝,YQ的邮箱则会收到退信。

排错步骤

 

1、 登陆邮件服务器查看YQ所收退信相关的日志记录

2、 查看日志中身份验证及邮件出站日志,发现发件人IP地址为123.97.112.93,属于浙江电信,如果YQ发送该邮件时没有可能使用此IP地址,则可以排除本人发送该邮件的可能。同时可以肯定该邮件是通过公司邮件服务器发出。

3、 通过使用Outlook中代表发新功能,选择代表webmaster@99xsh.com 发信,能够重现相同的退信日志。

根本原因

 

YQ的域账号及密码被人用作发送垃圾邮件。

解决方

 

建议YQ更改域账号的密码。

解决日期和时间

2011/03/16  1407


这篇文章对你多有用?

用户评语

添加评语
当前还没有评语.


.: .: .: .: .:
[ 登陆 ]
北京护航科技有限公司 2006

Novots Technologies Limited