有谁能解释一下 这个mailq 的结果嘛？

w_illiam

19 Mar 2006 11:37:10 GMT  #6324314  8557  <>
        remote  diefk@dsfe.yin.com
15 Mar 2006 10:09:38 GMT  #6324292  3425  <>
        remote  service@smtp.mail.taobao.com
20 Mar 2006 09:50:35 GMT  #6324315  6791  <>
        remote  xxzgtz0w7o@nnuu.88ip.cn
        remote  xecj1@nnuu.88ip.cn
        remote  ypmkkuja1i@nnuu.88ip.cn
        remote  vddiiekm@nnuu.88ip.cn
        remote  081@nnuu.88ip.cn
        remote  kbug@nnuu.88ip.cn
        remote  gzz@nnuu.88ip.cn
        remote  lpytf@nnuu.88ip.cn
        remote  p8vikm@nnuu.88ip.cn
        remote  3r1q@nnuu.88ip.cn
        remote  galsbq@nnuu.88ip.cn
        remote  glqppcjk@nnuu.88ip.cn
        remote  pneepjc@nnuu.88ip.cn
        remote  6rlsyzat@nnuu.88ip.cn
        remote  6ew@nnuu.88ip.cn
        remote  gjpcku@nnuu.88ip.cn
        remote  qkm@nnuu.88ip.cn
        remote  rkckzgy8e@nnuu.88ip.cn
        remote  9uwof@nnuu.88ip.cn
        remote  ulb@nnuu.88ip.cn
        remote  sahrl5qfk@nnuu.88ip.cn
        remote  pe11fl1i7h@nnuu.88ip.cn
        remote  vrh@nnuu.88ip.cn
        remote  nylnz@nnuu.88ip.cn
        remote  yahkh@nnuu.88ip.cn
        remote  bbp0hdtgpg@nnuu.88ip.cn
        remote  saw@nnuu.88ip.cn
        remote  0bzovyo@nnuu.88ip.cn
        remote  d36ugbo@nnuu.88ip.cn
        remote  qrzyp@nnuu.88ip.cn
        remote  vmij1opx@nnuu.88ip.cn
这个mailq的结果说明什么呢 还有好多空发件人的记录？ 被别人relay了？

w_illiam

自己up一下

思一克

client 机器上有病毒之类的东西。

88IP。COM 随机的发件地址。

w_illiam

有什么办法知道是哪个客户端嘛？我查了maillog 也没有什么记录， 肯定不是qmail 自己的病毒嘛？
Mar 20 17:50:35 mail qmail: 1142848235.967639 new msg 6324315
Mar 20 17:50:35 mail qmail: 1142848235.987700 info msg 6324315: bytes 6791 from <> qp 13584 uid 0
Mar 20 17:50:36 mail qmail: 1142848236.017887 starting delivery 20159: msg 6324315 to remote xxzgtz0w7o@nnuu.88ip.cn
Mar 20 17:50:36 mail qmail: 1142848236.017910 status: local 0/10 remote 3/20
Mar 20 17:50:36 mail qmail: 1142848236.017922 starting delivery 20160: msg 6324315 to remote xecj1@nnuu.88ip.cn
Mar 20 17:50:36 mail qmail: 1142848236.017931 status: local 0/10 remote 4/20
Mar 20 17:50:36 mail qmail: 1142848236.019614 starting delivery 20161: msg 6324315 to remote ypmkkuja1i@nnuu.88ip.cn
Mar 20 17:50:36 mail qmail: 1142848236.019649 status: local 0/10 remote 5/20
Mar 20 17:50:36 mail qmail: 1142848236.020422 starting delivery 20162: msg 6324315 to remote vddiiekm@nnuu.88ip.cn
Mar 20 17:50:36 mail qmail: 1142848236.020449 status: local 0/10 remote 6/20
Mar 20 17:50:36 mail qmail: 1142848236.020541 starting delivery 20163: msg 6324315 to remote 081@nnuu.88ip.cn
Mar 20 17:50:36 mail qmail: 1142848236.020553 status: local 0/10 remote 7/20
Mar 20 17:50:36 mail qmail: 1142848236.020588 starting delivery 20164: msg 6324315 to remote kbug@nnuu.88ip.cn
Mar 20 17:50:36 mail qmail: 1142848236.020599 status: local 0/10 remote 8/20
Mar 20 17:50:36 mail qmail: 1142848236.021327 starting delivery 20165: msg 6324315 to remote gzz@nnuu.88ip.cn
Mar 20 17:50:36 mail qmail: 1142848236.033240 status: local 0/10 remote 9/20
Mar 20 17:50:36 mail qmail: 1142848236.034088 starting delivery 20166: msg 6324315 to remote lpytf@nnuu.88ip.cn
Mar 20 17:50:36 mail qmail: 1142848236.034934 status: local 0/10 remote 10/20
Mar 20 17:50:36 mail qmail: 1142848236.035695 starting delivery 20167: msg 6324315 to remote p8vikm@nnuu.88ip.cn
Mar 20 17:50:36 mail qmail: 1142848236.036457 status: local 0/10 remote 11/20
Mar 20 17:50:36 mail qmail: 1142848236.037220 starting delivery 20168: msg 6324315 to remote 3r1q@nnuu.88ip.cn
Mar 20 17:50:36 mail qmail: 1142848236.037978 status: local 0/10 remote 12/20
Mar 20 17:50:36 mail qmail: 1142848236.038743 starting delivery 20169: msg 6324315 to remote galsbq@nnuu.88ip.cn

思一克

在queue/mess 下找6324315 文件，看内容

我还没有见过qmail本身中病毒的情况

hailang101

我觉得是某个用户的电脑中病毒了，查看是哪个用户发的，通知他杀毒

w_illiam

查到了 谢拉 但是那个maillog里为什么没有发件人的信息呢？

hailang101

需要打一个smtp的验证补丁，精华里有。

思一克

88ip.com病毒（暂且称为病毒），和smtpd 验证没有关系。

它可能会利用验证，（比如得到outlook express中的密码）或者在outlook express开时利用outlook发？？？

hailang101

我是说的smtp的发信人的认证，能够显示是哪个mail.用户有问题了，然后让这个用户杀毒。