求助。Qmail邮件队列 大量不明邮件。

zhanglei95271

使用命令：qmailctl queue
messages in queue: 24
messages in queue but not yet preprocessed: 0
2 Feb 2010 05:10:25 GMT  #1081345  3898  <ufjk0228@yahoo.com>
        remote  ufjk0228@yahoo.com
2 Feb 2010 05:10:56 GMT  #1081346  3549  <jason820@gmail.com>
        remote  jason820@gmail.com
2 Feb 2010 05:13:59 GMT  #1081347  3633  <golfer2@gmail.com>
        remote  golfer2@gmail.com
2 Feb 2010 05:14:38 GMT  #1081348  3633  <teaclown@gmail.com>
        remote  teaclown@gmail.com
2 Feb 2010 05:16:22 GMT  #1081349  3700  <selvapriya.s@gmail.com>
        remote  selvapriya.s@gmail.com
2 Feb 2010 05:16:59 GMT  #1081350  3633  <yewenjie@gmail.com>
        remote  yewenjie@gmail.com
2 Feb 2010 05:18:26 GMT  #1081351  3629  <gkosta@gmail.com>
        remote  gkosta@gmail.com
2 Feb 2010 05:18:47 GMT  #1081352  3630  <cs3799@gmail.com>
        remote  cs3799@gmail.com
2 Feb 2010 05:30:19 GMT  #1081353  4188  <ethulin@gmail.com>
        remote  ethulin@gmail.com
2 Feb 2010 05:19:56 GMT  #1081354  3631  <boschs@gmail.com>
        remote  boschs@gmail.com
2 Feb 2010 05:20:10 GMT  #1081355  3633  <momosam.c@gmail.com>
        remote  momosam.c@gmail.com
2 Feb 2010 05:20:51 GMT  #1081356  4048  <p77926@ymail.com>
        remote  p77926@ymail.com
2 Feb 2010 05:21:45 GMT  #1081357  3631  <jensha@gmail.com>
        remote  jensha@gmail.com
2 Feb 2010 05:22:20 GMT  #1081358  3763  <georgewang2000@gmail.com>
        remote  georgewang2000@gmail.com
2 Feb 2010 05:23:12 GMT  #1081359  3622  <sarahxliu@gmail.com>
        remote  sarahxliu@gmail.com
2 Feb 2010 05:23:32 GMT  #1081360  3635  <andy@multisuns.com.tw>
        remote  andy@multisuns.com.tw
2 Feb 2010 05:25:08 GMT  #1081361  3638  <quentinmak1224@gmail.com>
        remote  quentinmak1224@gmail.com
2 Feb 2010 05:12:45 GMT  #7889154  3634  <ceci874012@gmail.com>
        remote  ceci874012@gmail.com
2 Feb 2010 05:25:33 GMT  #1081362  3759  <wangdetian@gmail.com>
        remote  wangdetian@gmail.com
2 Feb 2010 05:25:56 GMT  #1081363  3632  <kbc0715@gmail.com>
        remote  kbc0715@gmail.com
2 Feb 2010 05:28:40 GMT  #1081365  3631  <kenspacy@gmail.com>
        remote  kenspacy@gmail.com
2 Feb 2010 05:12:58 GMT  #7889158  3633  <curiomath@gmail.com>
        remote  curiomath@gmail.com
2 Feb 2010 05:13:27 GMT  #7889160  3635  <junehapi@yahoo.com.sg>
        remote  junehapi@yahoo.com.sg
2 Feb 2010 05:09:53 GMT  #7889137  3634  <olivinea@gmail.com>
        remote  olivinea@gmail.com

这些是我刚刚清除完邮件队列还不到1分钟，就出来的。都是类此这样的邮件。不知道什么原因。
有的时候Qmail 好像死掉，必须要重新启动才可以继续工作，否则无法发送邮件。
望高人指点1 2
补充：我的域中根本就没有以上任何一个邮件地址。还有多数是*.com.tw 的域名。

zhanglei95271

SMTP Open Relay Test
Testing 211.***.***.*** on port 25... successful! - the SMTP server is NOT an open relay.

我的openrelay 没有开启，发信是需要验证的。
看Smtpd 的日志吗？
我看了下，没发现什么异常。我也尝试着写了些防火墙的规则拒绝了一些Ip，但还是不能根除啊。
痛苦中.....
现在qmail 总是发布出去信了，必须要隔一段时间重启下。

ruochen

SMTP Open Relay Test
Testing 211.***.***.*** on port 25... successful! - the SMTP server is NOT an  ...
zhanglei95271 发表于 2010-02-02 18:04

    慢慢的来拒绝更多的IP或者使用一些RBL

zhanglei95271

好的。看来只能慢慢的拒绝Ip了。
感谢大家的帮助。

刘五十三

deny ip治标不治本，2楼正解。

zhanglei95271

恩，有些用户的安全意识不强，没办法密码好多都是123456.111111 等等。
不过经过这几天的 拒绝IP 现在已经基本解决了。队列相当的干净。
再次感谢大家的支持。这几天把弱密码 清理清理。

errai

这个是邮件队列,如果你肯定这些邮件不是你们内部地址寄的话,又有SMTP认证的话，肯定是被猜到密码了...............偶就碰到过这样的问题，USER喜欢把密码设置成和USER一样，或者稍微加个123等..........很容易被猜测到，查查日志就知道哪个密码被猜到了，赶快吧，被当垃圾邮件中转时，偶的邮件服务器每小时的发出量达到过上W封，赶快处理，否则你得一个个从RBL里去删除。。。麻烦的

bqsc

怎么查哪个用户被猜到密码了？

haide1014

我也遇到了同样的问题，困惑中！！
怎么查到哪个账户的密码被猜到？