求助钉子大人，我的邮件服务器是不是被中继了？

taddy-chen

以下是ORF的信息，我使用的试用版的ORF。
我现在的解决方式是直接在EXchange里面把发件人*@yahoo.com.tw全部屏蔽，

1.
Version: 4.4 EVALUATION
Log Mode: Verbose
Server: ************
Source: SMTPSVC-1
Time: 2011-4-20 8:55:15
Class: System Message
Severity: Information
Actions: (not available)
Filtering Point: Non-filtering
HELO/EHLO Domain: (not available)
Related IP Address: 66.94.238.147
Message ID: (not available)
Email Subject: 新款式 愛馬仕 凱莉包 香奈兒 Dior迪奧 芬迪
Sender: dxxlnrvs@yahoo.com.tw
Recipient(s):
  * c769010@ymail.com
  * fentin45@yahoo.com.tw
  * jx0126@yahoo.com.tw
  * kiss6541@yahoo.com.tw
  * domoto23@yahoo.com.tw
  * lgwkhc@yahoo.com.tw
  * j_kkimo@yahoo.com.tw
  * p614896@yahoo.com.tw
  * a0970063898@yahoo.com.tw
  * miyake_ken2002@yahoo.com.tw
  * alalewoody@yahoo.com.tw
  * tedezse@yahoo.com.tw
  * qwert9011@yahoo.com.tw
  * tyg5801@yahoo.com.tw
  * day31day31@yahoo.com.tw
  * wdjh20118@yahoo.com.tw
  * smay25@yahoo.com.tw
Message:
Added "smay25@yahoo.com.tw" to the Auto Sender Whitelist.

2.
Version: 4.4 EVALUATION
Log Mode: Verbose
Server: ****************
Source: SMTPSVC-1
Time: 2011-4-20 8:55:11
Class: Pass
Severity: Information
Actions: (not available)
Filtering Point: On Arrival
HELO/EHLO Domain: (not available)
Related IP Address: 202.59.156.170
Message ID: (not available)
Email Subject: 法拉利 迪奧 沛納海 豪利時 蕭邦 江斯丹頓 伯爵 萬國
Sender: ivunmuvxtvrtvoq@yahoo.com.tw
Recipient(s):
  * tzuwen@ymail.com
  * k122200323@yahoo.com.tw
  * susan_chen350@yahoo.com.tw
  * a5872107@yahoo.com.tw
  * chewhand@yahoo.com.tw
  * tom.s--7@yahoo.com.tw
  * pk610225@yahoo.com.tw
  * kobe4695@yahoo.com.tw
  * ne6620@yahoo.com.tw
  * afei0720@yahoo.com.tw
  * ffox.tw@yahoo.com.tw
  * oxygen3599@yahoo.com.tw
  * cup77119@yahoo.com.tw
  * k830722@yahoo.com.tw
  * joyheero@yahoo.com.tw
  * lin00_tw@yahoo.com.tw
  * tom860309@yahoo.com.tw
Message:
Email passed checks.

taddy-chen

现在我的邮件服务器IP地址进了趋势科技的反垃圾列表了 :'(

钉子

欢迎试用ORF。
没错，你现在的情况很有可能是中继造成的。建议你看下帖，找出被用来中继的用户，然后修改密码或禁用这个帐号。

http://www.5dmail.net/bbs/thread-190687-1-1.html

taddy-chen

那个帖子我早看过，研究过了。
是从最下面的那条信息里面找出被中继的账户。
但是我的LOG里面的账户都不是我域账户。
这样查不出来。。。。。
提示的信息如下
Message:
Added "smay25@yahoo.com.tw" to the Auto Sender Whitelist.
都是@yahoo.com.tw为后缀，前面用户名随机的账户。
不知道何解

钉子

请找Message下 Authenticated Session （User\xxx）的日记，而不是 Added 。。。。 to the Auto Sender Whitelist.的信息。