如何检查垃圾邮件是从哪里发出的

thisfellow

公司的邮件服务器总上spam的黑名单，可是我想没人会发垃圾邮件。
估计只有以下几种可能：
1.有病毒、恶意软件通过公司内部邮件服务器发送垃圾邮件，如果这样，可以通过统计每个人的邮件发送量来检查
  问题：病毒、恶意软件能够通过读取outlook express等配置来获知邮件账户并通过这些帐户发送邮件么？
2.在公司里面还有我所不知道的一台邮件服务器，病毒通过这台邮件服务器发送邮件
  问题：我怎么能够检测到这台邮件服务器？可以察看iptables的log来检查么？
3.病毒直接连接外网上的某台relay邮件服务器，发送垃圾邮件。
  问题：如果是这样，我想上spam黑名单的应该是外网那个被利用的IP，而不是我们公司的IP。是否如此？

很着急的事情，请多帮忙。

qintel

在邮件头里都写着　源发件服务器的IP地址啊。

X-SENDER-IP:60.28.166.83
X-LOGIN-NAME:webmaster<at>staff.chinaunix.net
Received: from discuz (www83.asd.tj.cn [60.28.166.83])
by smtp1.263xmail.com (Postfix) whith ESMTP id 10653J2H3S5;

[ 本帖最后由 qintel 于 2007-1-24 23:33 编辑 ]

qintel

理解错了。Sorry.
第3条检查到的当然是别人的IP，和你没关系。
1。可能是你邮件服务器有漏洞，被人利用了。
2。也可能是另一台邮件服务器，利用网关处的iptable当然可以查了。
3。可能是部分用户电脑中毒，利用用户保存在电脑上的帐户信息发的。