發表人 |
內容 |
主題: 有關最近勒索病毒的問題,目前建議大家若還沒有被侵入且沒有立即要更新,那就先關閉 Webmail 功能。 |
ingolf
回覆: 24
觀看: 537946
|
版面: 雷電MAILD (mail server) 發表於: 星期三 七月 13, 2022 9:40 am 主題: 有關最近勒索病毒的問題,目前建議大家若還沒有被侵入且沒有立即要更新,那就先關閉 Webmail 功能。 |
這已經很特定埠號了。
該不會其實駭客有掃瞄埠號。
差別在我看到沒事的特定埠號在 1023 以下,屬系統保留。也有可能是這關係。
1--1023 系統保留,只能由root使用者使用。1024---4999 由客戶端程式自由分 ... |
主題: 有關最近勒索病毒的問題,目前建議大家若還沒有被侵入且沒有立即要更新,那就先關閉 Webmail 功能。 |
ingolf
回覆: 24
觀看: 537946
|
版面: 雷電MAILD (mail server) 發表於: 星期三 七月 13, 2022 9:10 am 主題: 有關最近勒索病毒的問題,目前建議大家若還沒有被侵入且沒有立即要更新,那就先關閉 Webmail 功能。 |
還有個發現,有中毒的用戶,請問您們的 Webmail 是不是 80 或 443 port ,亦或是預設的 81 port?
有人Webmail 設特定埠號遭到盯上侵入的嗎?
我管理的伺服器有幾個客戶不是用預設的81 port也是被侵入。
80 ... |
主題: 有關最近勒索病毒的問題,目前建議大家若還沒有被侵入且沒有立即要更新,那就先關閉 Webmail 功能。 |
ingolf
回覆: 24
觀看: 537946
|
版面: 雷電MAILD (mail server) 發表於: 星期三 七月 13, 2022 12:59 am 主題: 有關最近勒索病毒的問題,目前建議大家若還沒有被侵入且沒有立即要更新,那就先關閉 Webmail 功能。 |
還有個發現,有中毒的用戶,請問您們的 Webmail 是不是 80 或 443 port ,亦或是預設的 81 port?
有人Webmail 設特定埠號遭到盯上侵入的嗎?
我管理的伺服器有幾個客戶不是用預設的81 port也是被侵入。 |
主題: 郵件伺服器遭加密攻擊 |
ingolf
回覆: 21
觀看: 12328
|
版面: 雷電MAILD (mail server) 發表於: 星期一 七月 11, 2022 3:19 pm 主題: 郵件伺服器遭加密攻擊 |
另外想請教素大,為何我分散在各地的客戶都是這個週末被入侵加密?
連在蘇州的伺服器也是?
都在同一個週末會不會太巧了? |
主題: 刪除帳號 |
ingolf
回覆: 4
觀看: 5597
|
版面: 雷電MAILD (mail server) 發表於: 星期五 十二月 11, 2020 10:43 pm 主題: 刪除帳號 |
ˋ剛剛安裝新的伺服器就遇到這個問題,
好像使用者清單裡面只有一個帳號時,
刪除這個帳號和資料夾套用後離開,
再點進去"使用者管理員"還是會看到這帳號。
不過資料夾確實已經被刪掉了。
但是使用者 ... |
主題: INTERNAL CRITICAL ERROR |
ingolf
回覆: 3
觀看: 5249
|
版面: 雷電MAILD (mail server) 發表於: 星期二 十二月 01, 2020 6:24 pm 主題: INTERNAL CRITICAL ERROR |
我也遇到了
[2020/12/1 18:22:33] [924] INTERNAL CRITICAL ERROR : CREATE TEMP FILE FAILED(Socket Error # 10054
Connection reset by peer.). PLEASE REPORT THIS TO [email protected]
版本 4507
... |
主題: 事件處理器 |
ingolf
回覆: 4
觀看: 3260
|
版面: 雷電MAILD (mail server) 發表於: 星期一 三月 16, 2020 10:30 am 主題: 事件處理器 |
應該是空格的關係, 參數有空格就要用 " " 把參數框起來
好像是從去年12月中開始就會這樣,因為我不同客戶的四台 Raidmaild 都一樣狀況。
我的參數都是這樣
"%F" d:\RaidenMAILD\Inbo ... |
主題: 事件處理器 |
ingolf
回覆: 4
觀看: 3260
|
版面: 雷電MAILD (mail server) 發表於: 星期五 三月 13, 2020 3:33 pm 主題: 事件處理器 |
解決了,回報一下狀況:
原來的傳遞參數加上雙引號就可以了,
例如原來是 %F ,修改成 "%F" 就正常了。 |
主題: 事件處理器 |
ingolf
回覆: 4
觀看: 3260
|
版面: 雷電MAILD (mail server) 發表於: 星期二 三月 10, 2020 3:37 pm 主題: 事件處理器 |
素大,
最近的事件處理器是不是沒作用了?
我需要把所有收到的信都複製到某個信箱保存,
紀錄畫面上顯示
找到符合事件(2), 且執行事件程序成功(D:\RaidenMAILD\Scripts\Copy.BAT D:\RaidenMAILD\Inboxes\jennifer ... |
主題: Webmail 功能建議 |
ingolf
回覆: 0
觀看: 2322
|
版面: 雷電MAILD (mail server) 發表於: 星期一 二月 11, 2019 4:56 pm 主題: Webmail 功能建議 |
請問素大,webmail的夾帶檔案目前還是只能一個個上傳嗎?
同事在外使用webmail寫信時,常需要夾帶比較多的檔案,
之前有人提過增加欄位,不知道有沒有這樣的計畫? |
主題: Log 記錄檔的識別碼 |
ingolf
回覆: 7
觀看: 3859
|
版面: 雷電MAILD (mail server) 發表於: 星期一 八月 22, 2016 2:51 pm 主題: Log 記錄檔的識別碼 |
若伺服器上有裝防毒也要注意關閉郵件相關的防護.
GUI上顯示STOP, 但服務還在, 指得是GUI 與後台的連線中斷而已,
可能是後台有重啟的關係.
素大,
伺服器沒有安裝防毒,
且同一台伺服器,只有蘇州的同事反映 ... |
主題: Log 記錄檔的識別碼 |
ingolf
回覆: 7
觀看: 3859
|
版面: 雷電MAILD (mail server) 發表於: 星期一 八月 22, 2016 10:35 am 主題: Log 記錄檔的識別碼 |
好像不是防毒的影響,
因為有很多台都會這樣
不知道是不是網路的關係。
另外,GUI主畫面的SMTP/POP Services會自動變成 STOP ,
但是用 telnet 還是可以連上,是正常的嗎? |
主題: Log 記錄檔的識別碼 |
ingolf
回覆: 7
觀看: 3859
|
版面: 雷電MAILD (mail server) 發表於: 星期五 八月 19, 2016 6:14 pm 主題: Log 記錄檔的識別碼 |
很像是outlook pst損毀或 outlook express .dbx 爆到2GB 才會引起的現象
謝謝素大,
我也以為是這樣,
不過我新建立的 PST檔,
寄信時一樣會停留在寄件夾,
然後隔幾分鐘重寄,一直到成功之後才會進到寄件� ... |
主題: Log 記錄檔的識別碼 |
ingolf
回覆: 7
觀看: 3859
|
版面: 雷電MAILD (mail server) 發表於: 星期五 八月 19, 2016 3:26 pm 主題: Log 記錄檔的識別碼 |
請問素大,
記錄檔案裡的事件識別碼是隨機產生的嗎?
最近查有些員工寄信之後,寄件備份裡面只有看到一封,
但是郵件伺服器卻有多次連線寄信紀錄,
導致客戶收到很多同一內容的信。
因此在看紀錄時有時會覺得很吃 ... |
主題: 2.5.8版的事件處理器及GOOGLE暫時封鎖問題 |
ingolf
回覆: 4
觀看: 2146
|
版面: 雷電MAILD (mail server) 發表於: 星期五 八月 12, 2016 5:40 pm 主題: 2.5.8版的事件處理器及GOOGLE暫時封鎖問題 |
素大,我試出來了。
這台伺服器是架設在蘇州,
更新成2.5.0.8版之後,
因為有些信會被GOOGLE暫時封鎖,
所以我只要去SMTP Relay變更那些客戶的信由台灣這邊的伺服器代發
事件處理器和 Primary Domin List 就會� ... |
|