主題: 有部分的MAIL收不到??

[d926]

我的mail server有些人寄信我可以收到.有些卻不行
hostname是mail.maolin.com.tw
maillog裡面並沒有錯誤的訊息
dns啟動也沒有錯誤的訊息

這是我的DNS
------------------------------------------------------------------------
$TTL   6430
@       IN      SOA     mail.maolin.com.tw. root.mail.maolin.com.tw. (
                        2008012114   ;
                        28800
                        14400
                        3600000
                        86400 )
                IN      NS     mail.maolin.com.tw.
@             IN      MX 10    mail.maolin.com.tw.
@             IN     MX  15    maolin.com.tw.
mail.maolin.com.tw.         IN      A     211.20.7.68
www.maolin.com.tw.         IN      A     211.20.7.68
maolin.com.tw.           IN     A     211.20.7.68

-------------------------------------------------------------------


我有設了一個帳號   test@maolin.com.tw 如果可以的話請前輩們亂寄一下.也許可以看到錯誤的訊息

我用 yahoo hotmail 都寄的通.實在是想不出哪裡有問題@@

[日京三子]

帳號是 test ? 如果沒有意外，你現在應該有好幾萬個test在嘗試登入了吧@@



另外，你的IP 是怎麼來的？ 是固定IP還是浮動IP？ ISP 是哪一家？ 有看過LOG嗎？ LOG寫了些什麼？

[d926]

帳號是 test ? 如果沒有意外，你現在應該有好幾萬個test在嘗試登入了吧@@



另外，你的IP 是怎麼來的？ 是固定IP還是浮動IP？ ISP 是哪一家？ 有看過LOG嗎？ LOG寫了些什麼？

您好  我的IP是固定的.ISP是中華電信
請問一下.LOG是說那邊的呢?
那個TEST的帳號只是用來寄信測試用的

[日京三子]

請問一下.LOG是說那邊的呢?

請看你的 /var/log/maillog 內容

那個TEST的帳號只是用來寄信測試用的

很久很久以前，我也很天真無邪的建了 test 這個帳號，密碼是落落長的等級，還有英文大小寫+數字；大概半個小時之後，我的root 密碼就被換掉了，test 出現有人登入的資訊.....


如果這是你正式要上線的主機，趕快檢查一下你的主機被偷走了沒有....

[d926]

maillog的內容如下:(內容幾乎都是這樣)
-----------------------------------------------------------------------------------------------------------
Apr 17 15:18:08 mail sendmail[9585]: m3H7HxCh009581: to=<diana_chen@maolin.com.tw>, delay=00:00:07, xdelay=00:00:00, mailer=local, pri=57563, dsn=2.0.0, stat=Sent
Apr 17 15:18:09 mail dovecot: pop3-login: Login: user=<shipping>, method=PLAIN, rip=::ffff:211.20.7.69, lip=::ffff:211.20.7.68
Apr 17 15:18:09 mail dovecot: POP3(shipping): Disconnected: Logged out top=0/0, retr=0/0, del=0/0, size=0
Apr 17 15:18:13 mail dovecot: pop3-login: Login: user=<lisa_lin>, method=PLAIN, rip=::ffff:211.20.7.69, lip=::ffff:211.20.7.68
Apr 17 15:18:13 mail dovecot: POP3(lisa_lin): Disconnected: Logged out top=0/0, retr=0/0, del=0/138, size=22987202
Apr 17 15:18:19 mail sendmail[9590]: m3H7IBYf009590: from=<cat@kgi.com.tw>, size=478022, class=0, nrcpts=1, msgid=<015401c8a05b$3b129200$4e1e010a@TW.KGI.COM>, proto=ESMTP, daemon=MTA, relay=mx4.kgi.com.tw [220.228.206.78]
Apr 17 15:18:19 mail sendmail[9594]: m3H7IBYf009590: to=<lili@maolin.com.tw>, delay=00:00:08, xdelay=00:00:00, mailer=local, pri=508217, dsn=2.0.0, stat=Sent
Apr 17 15:18:25 mail dovecot: pop3-login: Login: user=<maosales>, method=PLAIN, rip=::ffff:211.20.7.69, lip=::ffff:211.20.7.68
Apr 17 15:18:25 mail dovecot: pop3-login: Login: user=<linda_tsai>, method=PLAIN, rip=::ffff:211.20.7.69, lip=::ffff:211.20.7.68
Apr 17 15:18:25 mail dovecot: POP3(linda_tsai): Disconnected: Logged out top=0/0, retr=0/0, del=0/41, size=7146675
Apr 17 15:18:25 mail dovecot: pop3-login: Login: user=<jessie_lee>, method=PLAIN, rip=::ffff:211.20.7.69, lip=::ffff:211.20.7.68
Apr 17 15:18:25 mail dovecot: POP3(jessie_lee): Disconnected: Logged out top=0/0, retr=0/0, del=0/5, size=11497
Apr 17 15:18:25 mail dovecot: pop3-login: Login: user=<renee_tang>, method=PLAIN, rip=::ffff:211.20.7.69, lip=::ffff:211.20.7.68
Apr 17 15:18:25 mail dovecot: POP3(renee_tang): Disconnected: Logged out top=0/0, retr=0/0, del=0/11, size=26604
Apr 17 15:18:27 mail dovecot: POP3(maosales): Disconnected: Logged out top=0/0, retr=1/22422, del=0/622, size=5493975
Apr 17 15:18:27 mail dovecot: pop3-login: Login: user=<sales>, method=PLAIN, rip=::ffff:211.20.7.69, lip=::ffff:211.20.7.68
Apr 17 15:18:27 mail dovecot: POP3(sales): Disconnected: Logged out top=0/0, retr=0/0, del=0/0, size=0
Apr 17 15:18:31 mail dovecot: pop3-login: Login: user=<diana_chen>, method=PLAIN, rip=::ffff:211.20.7.69, lip=::ffff:211.20.7.68
Apr 17 15:18:31 mail dovecot: POP3(diana_chen): Disconnected: Logged out top=0/0, retr=1/27989, del=0/72, size=20567380
Apr 17 15:18:48 mail sendmail[9615]: m3H7IknW009615: <may@maolin.com.tw>... User unknown
Apr 17 15:18:49 mail sendmail[9615]: m3H7IknW009615: from=<cfgztmz@hotmail.com>, size=2460, class=0, nrcpts=1, msgid=<494172916334.h6fjhqxv60y7lh8@pchome.com.tw>, bodytype=8BITMIME, proto=SMTP, daemon=MTA, relay=[58.211.5.130]
Apr 17 15:18:49 mail sendmail[9616]: m3H7IknW009615: to=<maosales@maolin.com.tw>, delay=00:00:02, xdelay=00:00:00, mailer=local, pri=32609, dsn=2.0.0, stat=Sent
Apr 17 15:18:52 mail dovecot: pop3-login: Login: user=<angela_lin>, method=PLAIN, rip=::ffff:211.20.7.69, lip=::ffff:211.20.7.68
Apr 17 15:18:52 mail dovecot: POP3(angela_lin): Disconnected: Logged out top=0/0, retr=0/0, del=0/39, size=413388
Apr 17 15:19:09 mail sendmail[9623]: m3H7J6wn009623: <e@maolin.com.tw>... User unknown
Apr 17 15:19:09 mail sendmail[9623]: m3H7J6wn009623: from=<louis.annie@gmail.com>, size=0, class=0, nrcpts=0, proto=ESMTP, daemon=MTA, relay=host-195-250-88-165.customer.arminco.com [195.250.88.165]
Apr 17 15:19:10 mail sendmail[9614]: m3H7IYeh009614: <urey@maolin.com.tw>... User unknown
Apr 17 15:19:10 mail sendmail[9614]: m3H7IYeh009614: from=<rachelwww@yahoo.ca>, size=0, class=0, nrcpts=0, proto=SMTP, daemon=MTA, relay=[222.72.233.194]
---------------------------------------------------------------------------------------------------------------

[JackYang78]

我看到的是... 垃圾一堆... 應該信也不少?!

[d926]

我看到的是... 垃圾一堆... 應該信也不少?!

是啊@@

所以我實在看不出哪裡有問題.但是國外的信有些都被退.......
他有用[傳真]一張退信內容給我 .主要的一段是   找不到XXX@maolin.com.tw,Domain not  found....

[JackYang78]

我看到的是... 垃圾一堆... 應該信也不少?!

是啊@@

所以我實在看不出哪裡有問題.但是國外的信有些都被退.......
他有用[傳真]一張退信內容給我 .主要的一段是   找不到XXX@maolin.com.tw,Domain not  found....

那你不會回給他.. 問他用的是那一家 ISP 的.. DNS Server.... 搞不好是對方 DNS 掛了...關你啥事 ?!

[micmic3]

很久很久以前，我也很天真無邪的建了 test 這個帳號，密碼是落落長的等級，還有英文大小寫+數字；大概半個小時之後，我的root 密碼就被換掉了，test 出現有人登入的資訊.....


如果這是你正式要上線的主機，趕快檢查一下你的主機被偷走了沒有....

我比較好奇這是為什麼?如何發生的:P

[yufeng]

搞不好是對方 DNS 掛了...關你啥事 ?!

這一句說的好~

[pippeng]

最近公司的Server一直被字典攻擊
POP3 vsftp
竟然還用Administrator這帳號來猜勒
還有postgres Admin test info mail
還好我都有設uselist


難道是中國的網軍又來演習了嗎

[日京三子]

很久很久以前，我也很天真無邪的建了 test 這個帳號，密碼是落落長的等級，還有英文大小寫+數字；大概半個小時之後，我的root 密碼就被換掉了，test 出現有人登入的資訊.....

我比較好奇這是為什麼?如何發生的:P

某種安全性溢位漏洞造成的結果，只要有帳號就有機會被登入成功。但這個漏洞已經被修正。

最近公司的Server一直被字典攻擊
難道是中國的網軍又來演習了嗎

這不需要動用到網軍，這只是一般簡單的Script而已。