最近我们发生了大量的“鱼叉式networking钓鱼”攻击事件，我们的许多用户都在为此付出代价，因此我们的自动化脚本运行在全面locking帐户的情况下，这些帐户已经被入侵并发送垃圾邮件。 今天早上，我花了2个小时处理一个特别的问题，即使在账户被locking之后，似乎仍然在发送邮件，然后完全（有意）的authentication被中断。 事实certificate，问题是Postfix正在努力重新发送的延期邮件积压。 因此，我将更新我们的脚本，以清除locking的帐户队列，希望能够减less在检测到之前发送的垃圾邮件数量。 我现在想要做的是将Postfixconfiguration为根据特定标准（例如预期收件人的数量） 自动推迟邮件。 如果这是一个合法的消息，它会在延迟之后熄灭，但是如果该帐户被发现发送垃圾邮件，我们有更好的机会在发送之前捕获和删除它。 有没有一种方法可以configurationPostfix来推迟任何到达并超过预定接收者（或其他标准）阈值的消息？
我有虚拟服务器（亚马逊EC2）。 来自它的电子邮件（后缀）被发送到垃圾邮件文件夹中的一些电子邮件服务。 他们不会被发送到一些电子邮件（包括一些在Gmail上的地址）。 垃圾邮件黑名单中没有IP和主机名。 我怎么解决这个问题？
问候， 我是“科技人”，因此通常会遇到一些问题，而这些问题并不在我的专业领域:) 今天的最新问题是关于将邮件服务器移动到新的提供商。 现在令人震惊的是，我意识到这将是多么昂贵，因为它需要交换。 在我提供供应商名单的同时，我也在研究购买新服务器的成本。 我们正在摆脱我们目前的解决scheme（托pipeourseves）的原因是由于能力。 那么任何人都可以推荐哪种types的规格最适合运行邮件服务器？ 很可能它也将被用作文件服务器。 因此… a）需要大量的空间b）大量的RAM 是吗？
与我们的Linux服务器有点噩梦。 Somehack正在使用我们的服务器进行轮询。 我卫生所有的投入，拥有validation码图像，更改密码等，但仍然。 不知何故，他们继续这样做。 按小时收取数千封电子邮件。 我们每天有3000封电子邮件限制，所以在我清理队列后，这几乎是封锁了我们的SMTP。 事情就是，所有这些邮件都会被保存为“未经处理”的地方，这就增加了我们的磁盘空间，甚至无法看到网站。 我们的服务器是一个典型的Linux，使用Plesk 9.3作为面板。 在所有垃圾邮件中，他们都显示[email protected]作为发件人，这是我猜的默认系统地址。 我迫切需要停止这一切，我根本不知道如何。 有阻止该电子邮件地址发送电子邮件的方法吗？ 通过SSH或在Plesk？ 这是这些垃圾邮件之一的标题： Received: (qmail 20441 invoked by uid 48); 9 Mar 2012 09:29:55 -0200 Date: 9 Mar 2012 09:29:55 -0200 Message-ID: <[email protected]> To: [email protected] Subject: Viaqra 0,89 From: "Reuben Velasquez" <[email protected]> MIME-Version: 1.0 Content-Type: text/html; charset="iso-8859-1" Content-Transfer-Encoding: quoted-printable
问题 我认为我的服务器被用来发送垃圾邮件与sendmail，我得到了很多邮件排队，我不认识，我的mail.log和syslog越来越大。 我closures了sendmail，所以没有一个出来，但我不能确定它来自哪里。 调查到目前为止： 我已经在下面的博客post中尝试了解决scheme，并在此线程中显示 。 这意味着从邮件添加的地方添加一个头，并将所有的邮件都logging到文件中，所以我在我的php.ini文件中更改了以下几行： mail.add_x_header = On mail.log = /var/log/phpmail.log 但是没有任何内容出现在phpmail.log中。 我在这里使用命令来调查所有用户的cron作业，但是没有什么不合适的地方。 唯一正在运行的cron是该网站的cron。 然后我提出了在过去30天内被修改过的所有php文件，但没有一个看起来可疑。 我还能做些什么来find这是从哪里来的？ Mail.log报告 第二次打开sendmail。 以下是报告的一小部分： Jun 10 14:40:30 ubuntu12 sm-mta[13684]: s5ADeQdp013684: from=<>, size=2431, class=0, nrcpts=1, msgid=<[email protected]>, proto=ESMTP, daemon=MTA-v4, relay=localhost [127.0.0.1] Jun 10 14:40:30 ubuntu12 sm-msp-queue[13674]: s5ACK1cC011438: to=www-data, delay=01:20:14, xdelay=00:00:00, mailer=relay, pri=571670, relay=[127.0.0.1] [127.0.0.1], dsn=2.0.0, stat=Sent (s5ADeQdp013684 Message accepted for […]
我的网站pipe理员全部电子邮件地址开始收到很多来自各种电子邮件系统的“传送状态通知（失败）”回复。 在每小时1的顺序。 这显然是垃圾邮件发送，因为内容是关于药物。 我试图弄清楚是否 1）我们没有发送，但是回复字段正在设置到我们的网站，因此我们收到失败通知或2）我们的系统已经被妥协并且被我们发送，损害了我们的声誉。 另外 – 如果是这样的话，我在哪里寻找解决这个问题？！ 谢谢！ 这里是一个例子： Delivery to the following recipient failed permanently: [email protected] Technical details of permanent failure: Google tried to deliver your message, but it was rejected by the recipient domain. We recommend contacting the other email provider for further information about the cause of this error. The error […]
我需要一个在Linux上运行的服务器应用程序，您可以使用Outlook作为前端在Windows上发送和接收电子邮件，包括在用户在多台计算机上工作时共享地址簿。 有什么工作吗？
我想用自己的出站电子邮件服务器Haraka with Node.js以及Google Apps作为入站邮件。 现在我的域名注册商只需点击一下Google Apps设置，但是我已经设置了我自己的出站服务器，它说： Caution: The main domain name (www.)mydomain.com is using MX : mail.mydomain.com already. If you want to add Google Apps, you need create a subdomain, eg xyz.mydomain.com or remove MX : mail.mydomain.com. 那么我怎样才能在没有任何干扰的情况下正确使用SPF和DKIMlogging呢？ PS在这个话题上我很新，很抱歉，如果我的问题有点混乱
我有一个域名，flyh2.com。 我使用CNAME将www.flyh2.com转发到我的网站所在的flyh2.elasticbeanstalk.com。 这是亚马逊允许自定义域名的唯一方式。 logging是不允许的。 我希望人们只要键入http://flyh2.com （不含www），仍然有访问者看到我的网站。 最初我使用CNAME将裸体和wwwlogging转发到我的网站，但似乎会导致问题。 传入的邮件正在退回给发件人： Fwd: Returned mail: see transcript for details <[email protected]>… Deferred: Connection timed out with flyh2.elasticbeanstalk.com. Message could not be delivered for 6 hours Message will be deleted from queue 似乎裸域上的CNAME正在覆盖MXlogging。 现在我已将flyh2.comlogging中的CNAME更改为www.flyh2.com，并将www.flyh2.com更改为CNAME更改为flyh2.elasticbeanstalk.com。 我的MXlogging设置正确，但裸域上的CNAME似乎覆盖它们。 我必须使用Alogging吗？
我有一个iMail 2006服务器安装，我有一个特定的用户，有几个别名，都指向一个用户（我，logging）。 我一直在抄写所有的邮件给GMail，然后在那里阅读，但这让我很烦恼，我必须每周都回去，login到iMail的邮件账户，并删除已经收到的6到10万份邮件，为了防止我的邮箱填满（是的，我没有设定配额，但我认为这是一个糟糕的forms，只是让箱子无限期增长）。 我已经通过入站用户规则的复制设置，但我想知道如何完成“复制和删除”规则。 该手册并不清楚多个匹配规则会发生什么（它们是按顺序处理，还是第一个匹配的情况？），而且没有办法将多个操作合并成一个规则。 如果我使用“前进”动作，我认为一旦邮件到达我的GMail帐户，就会将所有发件人信息搞砸，并显示它来自我而不是原始发件人（任何人都可以证实这是准确的）？ 一个简单的答案就是完全删除我的用户帐户，将其replace为映射到我的GMail帐户的别名，但是我将失去login到系统pipe理职责的能力。 因此，这导致我创build了第二个不太为人所知的pipe理员帐户，但由于它是一个真实的帐户，迟早我会收到邮件发送给它，我会回到有一个用户的相同的情况不会定期清空的帐户。 我想我可以设置配额为0 MB，使所有传入邮件到我的pipe理员帐户反弹，或设置入站规则反弹的一切，但是这开始听起来很烂我。 有谁知道一个更直接的工作，将用户的传入邮件复制到外部服务器，然后删除本地副本W / O完全删除他们的帐户？ 或者这只是一厢情愿的想法？