WEITANG114.WORDPRESS.COM

CONTENT

PAGE TITLE

TANG NOTE | weitang114.wordpress.com Reviews

<META>
DESCRIPTION

2016 年 08 月 18 日. 2016 年 08 月 18 日. Mail server 這幾天被計中因為 spam 封了3次，請系館網管解除，然後把發現發送垃圾信的使用者照學姊的方法封鎖，他還是繼續照發… 就來研究一下哪裡出了問題. Cat /var/log/mail.log grep nrcpt. 只要 nrcpt 是 1 以上，尤其是 6 10 的，如果重複一直做這件事，那就大有問題，先抓出來繼續看。 看 mail queue $ mailq grep user # 找出他的 mail id # 由 id 看他的信件內容 (假設已經被ban 那信件會一直擺在queue $ postcat -q id # big5 $ postcat -q id iconv -f big5. 我看到的是國外徵才信….很明顯 sender 雖然是我們 lab 的帳號，但來源卻是某個奇怪的信箱，而 reply-to 也是他們的信箱。 建立一個檔案 /etc/postfix/sender-access ，在裡面設定要特別處理的帳號，假設我們的網域是mail.server，被盜用的使用者叫 spammer.

<META>
KEYWORDS

1 直接觀看文章

2 tang note

3 postfix 阻止使用者被盜用大量發送垃圾信

4 發表留言

5 觀察信件

6 找出是誰大量發垃圾信

7 設定檢查寄件者功能

8 這邊就是研究的重點

9 我們要在裡面檢查寄件者因此分別在兩項加入

10 從名字看，本來不懂，以為前者是管理 發出的信件，後者是管理 接收的信件

CONTENT

Page content here

KEYWORDS ON
PAGE

直接觀看文章,tang note,postfix 阻止使用者被盜用大量發送垃圾信,發表留言,觀察信件,找出是誰大量發垃圾信,設定檢查寄件者功能,這邊就是研究的重點,我們要在裡面檢查寄件者因此分別在兩項加入,從名字看，本來不懂，以為前者是管理 發出的信件，後者是管理 接收的信件,看了 一些教學,另外也查到 一篇討論,卻說這樣有點危險,好吧，目前沒辦法再更深入研究太多，總之現在的設定是可以確保垃圾信被擋住就是了,暫時安心,部分失效,沒有非常確定,使用 gmail 寄才會真的被擋,接著設定一下編譯環境,文章導覽

SERVER

nginx

CONTENT-TYPE

utf-8

GOOGLE PREVIEW

TANG NOTE | weitang114.wordpress.com Reviews

https://weitang114.wordpress.com

2016 年 08 月 18 日. 2016 年 08 月 18 日. Mail server 這幾天被計中因為 spam 封了3次，請系館網管解除，然後把發現發送垃圾信的使用者照學姊的方法封鎖，他還是繼續照發… 就來研究一下哪裡出了問題. Cat /var/log/mail.log grep nrcpt. 只要 nrcpt 是 1 以上，尤其是 6 10 的，如果重複一直做這件事，那就大有問題，先抓出來繼續看。 看 mail queue $ mailq grep user # 找出他的 mail id # 由 id 看他的信件內容 (假設已經被ban 那信件會一直擺在queue $ postcat -q id # big5 $ postcat -q id iconv -f big5. 我看到的是國外徵才信….很明顯 sender 雖然是我們 lab 的帳號，但來源卻是某個奇怪的信箱，而 reply-to 也是他們的信箱。 建立一個檔案 /etc/postfix/sender-access ，在裡面設定要特別處理的帳號，假設我們的網域是mail.server，被盜用的使用者叫 spammer.