不要让你的邮件服务器被垃圾邮件弄死了
上午有个老兄给我发个邮件，说他的hmailserver每天被大量的垃圾邮件淹没，直接导致服务拖死，让我帮他看看。
我以为是因为他接收的垃圾邮件太多而他也没启用反垃圾所以导致的，结果发现他已经启用了反垃圾功能，也选了rbl与surbl，有些奇怪，当我查看他的设置的时候，发现以下几项都没选
呃，这个翻译很扯淡啊，自己重新修正了一下，还是看看英文标准的吧。
看了这里之后再看看它的日志，确实很多垃圾邮件，发件人和收件人都非本地地址，一问，他邮件服务器是固定IP，直接用hmailserver来收发邮件的，跟我的不一样，我的只是用来从企业邮箱抓邮件。这问题不就得了，他老人家服务器发送邮件不需要验证，给人家用来当垃圾邮件服务器发垃圾邮件了。
所以需要按照第二张图的设置选一下，咱又不是拿来做垃圾邮件服务器或邮件中转服务器，没可能会用非本地用户发送给非本地用户，所以不允许发送者和接收者都不是本地用户的邮件进来，同时还是加上smtp验证，呃，外地投递到本地还是不需要验证吧，不然人家的邮件发不进来的噢。
所以使用独立ip的邮件服务器没设置好千万别乱上线，如果给垃圾邮件发送者利用了一会，也许你的ip就废了。
上一篇: MAC地址查询
下一篇: hmailserver的反垃圾邮件功能
2013/07/01 14:14:00
W003 – Critical
hMailServer is configured to allow deliveries from external to external accounts in the IP range My computer. This may make the server vulnerable to spam. It is recommended that you disable this option.
2012/12/13 08:25:09
@WS，将auto-ban启用看看呢，那个也会在日志里体现，如果前段还有防火墙，在防火墙上组织吧
2012/12/12 12:47:16
我的状态->日志里有停的有SMTP的发送请求。应该是那些垃圾邮件发送者所为，但我设了SMTP验证，所以都失几，但不停的有新的请求发送，虽然不会影响我的邮件系统，但看起来非常不顺眼，有什么方法可以杜绝？
2012/05/31 08:59:43
设置与上图是一样的，搞不懂了为什么还能从外网发。。
2012/05/30 18:50:20
你看上面第二张图的设置，你是否这样设置的？这很重要
2012/05/30 16:28:42
autban里的设置是没问题的，奇怪的是乱发的邮件帐户是不在邮件服务器的帐户里的，设置也没问题，external是不能发邮件的，但这个用户不受限制。现在是将这个ip禁了，暂时正常了。。。
2012/05/30 15:58:59
autoban设置一下，这篇文章说的那个地方设置一下就应该没什么问题的，这种问题通常不是因为漏洞，而是自己没设置好
2012/05/30 10:34:26
今天突然发现不能收到邮件了，检查hamilserver的日志发现有一个用户狂发邮件，但我的帐户里却没有这个有户！检查ip是来自印度..是怎么个情况?再看发件delivery queue,好家伙好几万条在queue里。。马上在IP Ranges里ban了这个IP，再清掉delivery quere,删掉data下的好几十万待发eml文件，问题是暂时解决了。到hmailserver官网看了下也没有发现新版本或其它情况。。难道hamilserver 有漏洞了？
2012/03/30 17:24:04
多谢指出，插入图的时候选错了，已更正
2012/03/30 11:51:06
楼主 你的第一张图和第二张图貌似设置是一样的~求解
2010/12/14 10:58:59
可能密码设置太过简单被人猜解出来了
2010/12/13 11:31:39
Hi 我的情况和文章中提到的那人一样，可是按博主的方法设置了，还是被垃圾邮件淹没了，求解？？
2010/12/02 00:24:39
多谢，博主还是用的精的人，国内很少人用啊