※ 引述《[email protected] (PHP才是王道！)》之銘言： > ※ 引述《[email protected] (改啃"組合語言"中~(難吃))》之銘言： > > 去 /var/log/maillog 找廣告信來源發信站 > > 然而把來源 去 /etc/mail/access 這檔裡面編輯檔信 > > 目前你這錯誤訊息是說郵件投遞的主機沒有這位使用者 Uaer Unknow > > 你必須注意你的 sendmail 是不是被做跳板了 > > 注意你的 /etc/mail/relay-domain 內容 > > 弟建議最好 sendmail 加認證機制 然後把 relay-domain 砍掉 > > 擋信去 /etc/mail/access 編輯 > relay-domain裡面設定的位置才是可以轉送信件的吧？ > 我的版本是這樣，一開始沒有設定誰都不能寄送， > 不過現在好像也開始被利用來轉送了，所以也出現了User Unknow的訊息， > 請問他們是怎麼做到的啊？ sendmail 通常弟弟用法是會先去 重新抓一個新版的 sendmail 回來 加上 cyrus-sasl 自己編譯安裝一個新的進去用 步驟可以去 http://www.study-area.org/study.old/linux/linux_mail.htm 這文件有點舊 但是還是很好用滴 至於你說的"他們是怎麼做到的" 弟建議你可以先學著怎寫匿名信 這有助於你瞭解那些該死的人廣告信怎發的 也幫助你測試自己主機是不是有 這方面問題在,弟弟的郵件主機做法是把 relay-domain 砍掉 不限制轉送信件區域 讓認證機制為你把關就好 如此只要能通過認證使用者 不論所在網域是哪邊 皆可有發信權 而 ACCESS 裡是拿來檔廣告信主機 廣告信主機是由 MAILLOG 裡去查尋得知的 最後這邊有一份由 OLS3 (臥龍小三) 長輩製作的文件,教你如何寄匿名信 自己去用你的 sendmail 寄匿名信玩玩吧..^^ 1. 先 telnet 到某一台有跑 sendmail 主機, 並指定連上 port 號 25 telnet hacker.ols3.com.tw 25 該主機會回應自己的 hostname 及所使用的協定. 如下所示: 220 hacker.ols3.com.tw ESMTP Sendmail 8.9.3/8.9.3; Sun, 18 Jul 1999 15:37:13 +08 00 hacker 這台主機回應說它現在正跑 ESMTP (SMTP 的加強版), sendmail 的版本是 8.9.3 2. 偽造自己的 domain helo fool.com.tw 該主機會回應歡迎的訊息, 如下所示: 250 hacker.ols3.com.tw Hello [192.168.54.4], pleased to me et you 3. 偽造發信人 mail from: [email protected] 該主機會回應以下訊息, 表示發信人的位址被接受了. 250 [email protected]... Sender ok 4. 指定收信人 rcpt to: [email protected] 該主機會回應以下訊息, 表示收信人的位址被接受了. 250 [email protected]... Recipient ok 5. 送出信件內容 送出信件內容之前, 應先通知對方: data 該主機回應如下, 表示你可以開始送出信件內容, 信件結束時用 . 號檔結尾符號 354 Enter mail, end with "." on a line by itself Hi, this is a email test ... .. 該主機回應: 250 PAA01122 Message accepted for delivery 表示信件件已被接收了. 6. 離線 quit 以下是這封信的表頭: Return-Path: <[email protected]> Received: from fool.com.tw (ols3-note.ols3.com.tw [192.168.54.4]) 　　　　　　　　　　　　　︿︿︿︿︿︿︿︿︿︿︿︿︿︿︿︿︿︿︿︿︿ by hacker.ols3.com.tw (8.9.3/8.9.3) with SMTP id PAA01122 for ols3; Sun, 18 Jul 1999 15:46:01 +0800 Date: Sun, 18 Jul 1999 15:46:01 +0800 From: [email protected] Message-Id: <[email protected]> Status: 雖然寄信人可以偽造, 但 sendmail 還是會在 maillog 中記錄下連線當時的主機IP, 因此,通常欲寄匿名信的人, 不會真的用他登錄上線的那台機器, 他會找一台中繼站 台來當替死鬼. -- ☆ Origin ： 立德資工 史瑞克 ～ shrek.leader.edu.tw (210.70.117.177) '' ++ ‧．.. ☆ ‧From : [ 61-225-193-66.HINET-IP.hinet.net ]