关于病毒邮件问题的困扰

蓝火人

我的服务器是qmial系统，已经正常运行一段时间，可是最近却深受病毒邮件困扰。
我们单位部分员工的机器感染了sober病毒，因此我的邮件服务里面有大量的病毒邮件在传递。我察看了日志，很多下面的信息：
@4000000043955b972be5f404 tcpserver: ok 7499 0:123.123.123.51:25 :123.123.123.52::1679
@4000000043955b972c89543c CHKUSER accepted rcpt: from <qskecdiamipja@myit365.com::> remote <hw:unknown:123.123.123.52> rcpt <tech@abc.com.cn> : found existing recipient
@4000000043955b972cec4c2c tcpserver: end 7499 status 0
@4000000043955b972cec57e4 tcpserver: status: 0/40
@4000000043955b982196695c tcpserver: status: 1/40
@4000000043955b982199575c tcpserver: pid 7505 from 123.123.123.52
@4000000043955b98219aa364 tcpserver: ok 7505 0:123.123.123.51:25 :123.123.123.52::1680
@4000000043955b982243cffc CHKUSER accepted rcpt: from <hey.kang@glaibing.net::> remote <hw:unknown:123.123.123.52> rcpt <fancb@abc.com.cn> : found existing recipient
@4000000043955b9825476754 tcpserver: end 7505 status 0
@4000000043955b982547730c tcpserver: status: 0/40
@4000000043955ba02cbb2df4 tcpserver: status: 1/40
@4000000043955ba02cbe086c tcpserver: pid 7533 from 123.123.123.52
@4000000043955ba02cbf585c tcpserver: ok 7533 0:123.123.123.51:25 :123.123.123.52::1682
@4000000043955ba02d632dc4 CHKUSER accepted rcpt: from <eaapinuls@china.com::> remote <hw:unknown:123.123.123.52> rcpt <hwzz@abc.com.cn> : found existing recipient
@4000000043955ba0302ab61c tcpserver: end 7533 status 0
@4000000043955ba0302ac1d4 tcpserver: status: 0/40

问题在于这种病毒邮件会在中毒的机器里面随便找出一个地址当作发信地址（比如上面的qskecdiamipja@myit365.com等等），然后随便发给一个地址，有的是存在的，有的是不存在的。对于正确的信箱而言，这个用户就会收到带有附件的病毒邮件，对于不存在的信箱来说，就会产生大量的退信。


我的系统是按照许靖的文章安装的，已经加入了smtp认证，可是为何不存在的发信人（病毒信件的发信人）依然可以发送邮件呢？

大家对于这种中毒而差生大量邮件有什马好的解决办法吗？

谢谢

mxli

请参看这里
http://bbs.chinaunix.net/viewthr ... &extra=page%3D2

yzhkp

按qmailrocks.org或者是shupp.org安装吧

蓝火人

谢谢2位，我仔细研究一下。谢谢