关于收到aaazzzaaazzzaaazzzaaazzzaaazzz邮件的原因（已有结论）

abel

原帖由 思一克 于 2006-9-27 09:01 发表
To Abel,

我知道不是病毒。原来我收到这东西时候详细研究过它。
我的措施就是在SERVER拒绝300字节以下的邮件，立刻就好了。
现在是探讨他的来源。
我不排除你说的可能，因为你那么肯定。
我建议发此东西的 ...

我的判斷只在於此事只發生在大陸或進出大陸的郵件 !
其他的部份從來沒見過如此而以
(從提問,及 Search Engine 上來判斷就知道了,所以即使我不在大陸,也可以判斷這樣的情況)

至於避免方法在於 MTA 要使用 SSL  (STARTTLS) 或連外時使用 SSL Tunnel
這樣子做可以避免 CN 的過濾

思一克

To flute888,

你在SERVER上可以看到CLIENT发了（1遍）aaazzzaaazzzaaazzzaaazzz 小MESSAGE?

思一克

我的考虑--

这个和SERVER无关。是CLIENT端造成的。
即使是CLIENT端发一个，也就证明是client造成的了。
一个MAIL连接可以RESET 100次发成100个MSG。
CLIENT端乱了。

至于是否中国特有，我不认为是。我的经验是美国人用美国的SERVER也发了这个。
还有，如果在SERVER上可以看到一个aaazzzaaazzzaaazzz的垃圾从CLIENT端发了，就可以说不是过滤引起。因为CLIENT和SERVER之间没有过滤（有的C和S在一个内部网，无过滤，即使S在外部，应该也没有过滤。过滤都设在国际出口）

fluke888

原帖由 思一克 于 2006-9-27 09:19 发表
To flute888,

你在SERVER上可以看到CLIENT发了（1遍）aaazzzaaazzzaaazzzaaazzz 小MESSAGE?

是的，我的发件日志上确实如此。

思一克

你将发垃圾的那么CLIENT WINDOWS重新安装

fluke888

原帖由 思一克 于 2006-9-27 09:42 发表
我的考虑--

这个和SERVER无关。是CLIENT端造成的。
即使是CLIENT端发一个，也就证明是client造成的了。
一个MAIL连接可以RESET 100次发成100个MSG。
CLIENT端乱了。

至于是否中国特有，我不认为是。我的 ...

哦，我弄混了。
我说的是另外一个现象。就是客户端只发了一遍邮件，但是用户那边却收到十几甚至几十封同样的邮件。
这中现象只是在最近几天才发现，而且很多例。
一直在查这个，所以弄混了，抱歉！

思一克

CLIENT（C）只发一遍邮件，却可以发成100封。SMTP协议就是这样的，

RESET，
。。。
RESET，
。。。

只要你可以确定C发过了aaazzzaaazzz  一次就足说明是C的问题了。因为正常的CLIENT可能发aaazzzaaazzz吗？一定是病毒类（不是病毒，类）的东西造成的，或是WINDOWS某个功能，某个操作乱了。

abel

原帖由 思一克 于 2006-9-27 09:42 发表
我的考虑--

这个和SERVER无关。是CLIENT端造成的。
即使是CLIENT端发一个，也就证明是client造成的了。
一个MAIL连接可以RESET 100次发成100个MSG。
CLIENT端乱了。

至于是否中国特有，我不认为是。我的 ...

思兄對 TCP 熟不熟 ? CN 的 GW 不能做 Fake 處理嗎 ?
美國對美國的 Server 發也有這個問題,那就拿出證明不就很清楚, google 中我倒沒有看到那一條和中國無關的
你的經驗比的過 google 出來的總體經驗 ? 更何況只是一件 ?
大家也都明白的說了,這個狀況是突然的(時而很多時而很少),你怎知道就是 Client 造成的 ?
出口有過濾這個是大家都明白的,但你怎知中國內部就沒有過濾呢 ? 這個我從來都不敢說有或沒有
分明就是進出口造成的,你能說明一下為什麼台灣都沒有嗎 ? 大家用的軟體硬體, MTA/MUA 沒有什麼差別吧
為什麼 jp/uk..都沒有, google 也找不到一個 usa 的例子(就你說的那一個)?
就經驗法則來講說是 CN 的 Filter 造成的絕對站的住

abel

原帖由 思一克 于 2006-9-27 09:54 发表
CLIENT（C）只发一遍邮件，却可以发成100封。SMTP协议就是这样的，

RESET，
。。。
RESET，
。。。

只要你可以确定C发过了aaazzzaaazzz  一次就足说明是C的问题了。因为正常的CLIENT可能发aaazzzaaazzz吗 ...

你用的 Client 和我用的 Client 有什麼差別 ?
你會中的毒和全世界會中的毒有什麼差別 ?
你用的 MTA 和他人用的 MTA 有什麼差別 ?
只有你們的出口和全世界的出口不一樣

fluke888

原帖由 思一克 于 2006-9-27 09:54 发表
CLIENT（C）只发一遍邮件，却可以发成100封。SMTP协议就是这样的，

RESET，
。。。
RESET，
。。。

只要你可以确定C发过了aaazzzaaazzz  一次就足说明是C的问题了。因为正常的CLIENT可能发aaazzzaaazzz吗 ...

o ,我说的一遍是客户发送正常的邮件发送一遍，客户端却收到很多遍。不是aaazzz的邮件。我想也应当是reset的问题。大家的服务器每天的日志中大概能有多少reset记录呢？昨天我说了，5w封邮件时有2k个reset记录。不知大家是否正常。
至于aaazzz的邮件，我正在检查客户端的发送记录。