免费注册 查看新帖 |

ChinaUnix.net

  平台 论坛 博客 文库
123下一页
最近访问板块 发新帖
查看: 7654 | 回复: 21

[Mail] EMAIL 系统AOL综合症(AOL syndrome) [复制链接]

论坛徽章:
0
发表于 2007-08-07 14:45 |显示全部楼层
有些人可能知道:

如果你用AOL(拨号,或用其提供的宽带)上网,你用SMTP25发EMAIL时,AOL根本没有为你建立与你SERVER的连接,而是将你的信不知不觉的“偷走”,然后AOL给你分发。如果目的SERVER比较完备和严格,比如检查同域认证,邮件就无法发到目的地,即使自己的同事也无法发到。AOL不告诉你。
用户发件时候自己在CLIENT端看发送是成功的。

如何发现AOL SYNDROME?
1) 用户上网了后可以浏览INTERNET,然后telnet  1.1.1.1 25, 如果有回答,那么这个网络是AOL劫持的。
2)在邮件SERVER上看,如果发件人的LOG变了,HELO不是他的机器名字了(或他原来的名字),IP地址也是AOL的,而且没有SMTP认证就发的。

哪里有AOL SYNDROME?
1)在美国用AOL上网(2000-20005年一直有)
2)在美国用某个不是AOL的宽带ISP获得的IP(2006年有)
3)上海CNC(2005年有)

解决方法:
1)用SMTPS, POP3S, 465, 995。TLS不行。他们劫持的是25 PORT。TLS仍然用25。
2)VNC到LAN

参考贴: http://bbs.chinaunix.net/thread-972719-1-1.html

[ 本帖最后由 思一克 于 2007-8-7 21:20 编辑 ]

论坛徽章:
1
白银圣斗士
日期:2015-11-23 08:33:04
发表于 2007-08-07 14:51 |显示全部楼层
我今天查了一天的日志.豪无头绪.怀疑的也是劫持,但又找不到论点!
但是又有一点区别,就是用户发送的信件已经传到服务器(因为是有用IMAP方式收信,发送成功的信件会存在用户的Sent Items里),只是并没有从服务器发送出去.

Aug  3 15:40:47 mail postfix/cleanup[21249]: 9E8421DB81A: hold: header Received: from IBMCBF7F7DBBF5 (unknown [128.1.1.5])??by mail.huayangprinting.com (Postfix) with ESMTP id 9E8421DB81A??for <lskteek@huayangprinting.com>; Fri,  3 Aug 2007 15:40:47 +0800 (CST) from unknown[128.1.1.5]; from=<kevinmchan@huayangprinting.com> to=<lskteek@huayangprinting.com> proto=ESMTP helo=<IBMCBF7F7DBBF5>


当这个用户带着笔记本到了美国的时候,服务器的日志成了这样了:
Aug  7 04:19:12 mail postfix/smtpd[20872]: NOQUEUE: reject: RCPT from unknown[128.1.1.5]: 553 5.7.1 <kevinmchan@huayangprinting.com>: Sender address rejected: not logged in; from=<kevinmchan@huayangprinting.com> to=<markjhh@huayangprinting.com> proto=SMTP helo=<localhost>


从helo=<IBMCBF7F7DBBF5> 到helo=<localhost>
从正常发送到Sender address rejected: not logged in,用户说没有更改过任何设置.用户用OUTLOOK发送邮件也提示成功发送,但事实上用户并没有收到信件.

[ 本帖最后由 枫影谁用了 于 2007-8-7 16:40 编辑 ]

论坛徽章:
0
发表于 2007-08-07 14:54 |显示全部楼层
发送到了SERVER,那是你POSTFIX的问题了。我不懂POSTFIX。

你说的传输LOG变了,非常可能就是类似AOL SYNDROME的问题引起的。

论坛徽章:
1
白银圣斗士
日期:2015-11-23 08:33:04
发表于 2007-08-07 14:57 |显示全部楼层
原帖由 思一克 于 2007-8-7 14:54 发表
发送到了SERVER,那是你POSTFIX的问题了。我不懂POSTFIX。

你说的传输LOG变了,非常可能就是类似AOL SYNDROME的问题引起的。


这个事情说不通.

你说发送到了我的服务器,从maillog查不到任何成功的信息.

都是失败的信息.而且helo信息也更改过,并不是从他的笔记本直接发送的

论坛徽章:
0
发表于 2007-08-07 15:02 |显示全部楼层
是你说的发到你SERVER了。

AOL问题就是你说的现象。都是失败的信息.而且helo信息也更改过,并不是从他的笔记本直接发送的

论坛徽章:
0
发表于 2007-08-07 15:03 |显示全部楼层
你的电话?我问问你

论坛徽章:
1
白银圣斗士
日期:2015-11-23 08:33:04
发表于 2007-08-07 15:15 |显示全部楼层
原帖由 思一克 于 2007-8-7 15:02 发表
是你说的发到你SERVER了。

AOL问题就是你说的现象。都是失败的信息.而且helo信息也更改过,并不是从他的笔记本直接发送的


我说传到了SERVER上是说,正常来说,用户发送成功的信件会用户的Sent Items目录下。

论坛徽章:
1
白银圣斗士
日期:2015-11-23 08:33:04
发表于 2007-08-07 15:29 |显示全部楼层
原帖由 思一克 于 2007-8-7 15:03 发表
你的电话?我问问你


谢谢!

明白了。美国人太高明了!

论坛徽章:
0
发表于 2007-08-07 16:23 |显示全部楼层
这个比GFW更隐蔽,也很讨厌。

论坛徽章:
0
发表于 2007-08-07 16:39 |显示全部楼层
他们做这个对他们有什么好处呀?
您需要登录后才可以回帖 登录 | 注册

本版积分规则 发表回复

基于案例的 SQL 优化实战训练营

讲师:中电福富特级专家梁敬彬,参与本次课程培训,你将收获:
1. 能编写出较为高效的 SQL;
2. 能解决70%以上的数据库常见优化问题;
3. 能得到老师提供的高效的相关工具和解决方案;
4. 能举一反三,收获不仅仅是 SQL 优化。
现在购票享受8.8折优惠!
----------------------------------------
优惠时间:2019年3月20日前

大会官网>>
  

北京盛拓优讯信息技术有限公司. 版权所有 16024965号-6 北京市公安局海淀分局网监中心备案编号:11010802020122
中国互联网协会会员  联系我们:huangweiwei@it168.com
感谢所有关心和支持过ChinaUnix的朋友们 转载本站内容请注明原作者名及出处

清除 Cookies - ChinaUnix - Archiver - WAP - TOP