※ 引述《[email protected] (PHP才是王道！)》之铭言： > ※ 引述《[email protected] (改啃"组合语言"中~(难吃))》之铭言： > > 去 /var/log/maillog 找广告信来源发信站 > > 然而把来源 去 /etc/mail/access 这档里面编辑档信 > > 目前你这错误讯息是说邮件投递的主机没有这位使用者 Uaer Unknow > > 你必须注意你的 sendmail 是不是被做跳板了 > > 注意你的 /etc/mail/relay-domain 内容 > > 弟建议最好 sendmail 加认证机制 然後把 relay-domain 砍掉 > > 挡信去 /etc/mail/access 编辑 > relay-domain里面设定的位置才是可以转送信件的吧？ > 我的版本是这样，一开始没有设定谁都不能寄送， > 不过现在好像也开始被利用来转送了，所以也出现了User Unknow的讯息， > 请问他们是怎麽做到的啊？ sendmail 通常弟弟用法是会先去 重新抓一个新版的 sendmail 回来 加上 cyrus-sasl 自己编译安装一个新的进去用 步骤可以去 http://www.study-area.org/study.old/linux/linux_mail.htm 这文件有点旧 但是还是很好用滴 至於你说的"他们是怎麽做到的" 弟建议你可以先学着怎写匿名信 这有助於你了解那些该死的人广告信怎发的 也帮助你测试自己主机是不是有 这方面问题在,弟弟的邮件主机做法是把 relay-domain 砍掉 不限制转送信件区域 让认证机制为你把关就好 如此只要能通过认证使用者 不论所在网域是哪边 皆可有发信权 而 ACCESS 里是拿来档广告信主机 广告信主机是由 MAILLOG 里去查寻得知的 最後这边有一份由 OLS3 (卧龙小三) 长辈制作的文件,教你如何寄匿名信 自己去用你的 sendmail 寄匿名信玩玩吧..^^ 1. 先 telnet 到某一台有跑 sendmail 主机, 并指定连上 port 号 25 telnet hacker.ols3.com.tw 25 该主机会回应自己的 hostname 及所使用的协定. 如下所示: 220 hacker.ols3.com.tw ESMTP Sendmail 8.9.3/8.9.3; Sun, 18 Jul 1999 15:37:13 +08 00 hacker 这台主机回应说它现在正跑 ESMTP (SMTP 的加强版), sendmail 的版本是 8.9.3 2. 伪造自己的 domain helo fool.com.tw 该主机会回应欢迎的讯息, 如下所示: 250 hacker.ols3.com.tw Hello [192.168.54.4], pleased to me et you 3. 伪造发信人 mail from: [email protected] 该主机会回应以下讯息, 表示发信人的位址被接受了. 250 [email protected]... Sender ok 4. 指定收信人 rcpt to: [email protected] 该主机会回应以下讯息, 表示收信人的位址被接受了. 250 [email protected]... Recipient ok 5. 送出信件内容 送出信件内容之前, 应先通知对方: data 该主机回应如下, 表示你可以开始送出信件内容, 信件结束时用 . 号档结尾符号 354 Enter mail, end with "." on a line by itself Hi, this is a email test ... .. 该主机回应: 250 PAA01122 Message accepted for delivery 表示信件件已被接收了. 6. 离线 quit 以下是这封信的表头: Return-Path: <[email protected]> Received: from fool.com.tw (ols3-note.ols3.com.tw [192.168.54.4]) 　　　　　　　　　　　　　︿︿︿︿︿︿︿︿︿︿︿︿︿︿︿︿︿︿︿︿︿ by hacker.ols3.com.tw (8.9.3/8.9.3) with SMTP id PAA01122 for ols3; Sun, 18 Jul 1999 15:46:01 +0800 Date: Sun, 18 Jul 1999 15:46:01 +0800 From: [email protected] Message-Id: <[email protected]> Status: 虽然寄信人可以伪造, 但 sendmail 还是会在 maillog 中记录下连线当时的主机IP, 因此,通常欲寄匿名信的人, 不会真的用他登录上线的那台机器, 他会找一台中继站 台来当替死鬼. -- ☆ Origin ： 立德资工 史瑞克 ～ shrek.leader.edu.tw (210.70.117.177) '' ++ ‧．.. ☆ ‧From : [ 61-225-193-66.HINET-IP.hinet.net ]