如何解决如何防止使用域中的虚假帐户发送电子邮件
简短版本：如何防止使用域中不存在的虚假帐户从我们的 SMTP 邮件服务器发送电子邮件？
更长的版本：我们使用 Plesk 来管理我们在 Windows VPS 上托管的站点。通过在 MailEnable 上启用 SMTP 日志记录，我注意到许多电子邮件是使用域中不存在的帐户发送的。我在日志的一小部分下面复制。此处的 stolav-gw4@ourDomain.com、tango@ourDomain.com 是我们域中不存在的帐户。可以采取哪些措施来防止发送此类电子邮件？
我已经尝试过并且没有阻止的事情：
- 我已经设置了 SPF 记录条目。条目是：
v=spf1 a mx -all - 我已经更改了所有密码。那没有帮助。
- 我已启用 DKIM
- 我运行了以下病毒/恶意软件检测器，但它们一无所获：VirusTotal 网站检查、Microsoft 的 MSERT.exe、Microsoft 的 MSRT.exe
2021-02-17 06:00:02 212.70.149.71 SMTP-IN - our.ip.address.here 1228 AUTH {blank} 334+UGFzc3dvcmQ6 WIN-DFQOE4PNR36 18 38 stolav-gw4@ourDomain.com
2021-02-17 06:00:03 212.70.149.71 SMTP-IN - 104.128.234.235 1296 RSET RSET 250+Requested+mail+action+okay,+completed WIN-DFQOE4PNR36 43 6 -
2021-02-17 06:00:03 212.70.149.85 SMTP-IN - 104.128.234.235 1448 QUIT QUIT 221+Service+closing+transmission+channel WIN-DFQOE4PNR36 42 6 tango@ourDomain.com
2021-02-17 06:00:04 87.246.7.242 SMTP-IN - our.ip.address.here 1876 EHLO EHLO+User 250-ourDomain.com+[87.246.7.242],+this+server+offers+5+extensions WIN-DFQOE4PNR36 242 11 -
2021-02-17 06:00:04 212.70.149.85 SMTP-IN - our.ip.address.here 1848 AUTH {blank} 334+UGFzc3dvcmQ6 WIN-DFQOE4PNR36 18 34 tango@ourDomain.com
2021-02-17 06:00:04 212.70.149.71 SMTP-IN - our.ip.address.here 1228 AUTH c3RvbGF2LWd3NEAxMjM= 535+Invalid+Username+or+Password WIN-DFQOE4PNR36 34 22 stolav-gw4@ourDomain.com
2021-02-17 06:00:04 212.70.149.71 SMTP-IN - 104.128.234.235 1296 AUTH AUTH+LOGIN 334+VXNlcm5hbWU6 WIN-DFQOE4PNR36 18 12 -
2021-02-17 06:00:05 87.246.7.242 SMTP-IN - our.ip.address.here 1876 RSET RSET 250+Requested+mail+action+okay,+completed WIN-DFQOE4PNR36 43 6 -
2021-02-17 06:00:05 212.70.149.71 SMTP-IN - our.ip.address.here 1228 QUIT QUIT 221+Service+closing+transmission+channel WIN-DFQOE4PNR36 42 6 stolav-gw4@ourDomain.com
2021-02-17 06:00:05 212.70.149.85 SMTP-IN - our.ip.address.here 1848 AUTH Y3Zibm0xMjM= 535+Invalid+Username+or+Password WIN-DFQOE4PNR36 34
解决方法
开始在您的 DNS 中使用正确的 DMARC 记录：https://www.linuxbabe.com/mail-server/create-dmarc-record
您可能希望拒绝政策可能reject: tells receiving email servers to reject the email if DMARC check fails
可能想阅读该网站上的所有部分。我曾经用它来设置我的邮件服务器，它的信息量很大。 滥用您的邮件的 IP 以这样做而闻名。我的日志：
Mar 25 04:34:12 main postfix/smtps/smtpd[35405]: warning: unknown[212.70.149.71]: SASL LOGIN authentication failed: UGFzc3dvcmQ6
Mar 25 04:34:18 main postfix/smtps/smtpd[35405]: lost connection after AUTH from unknown[212.70.149.71]
Mar 25 04:34:18 main postfix/smtps/smtpd[35405]: disconnect from unknown[212.70.149.71] ehlo=1 auth=0/1 rset=1 commands=2/3
Mar 25 04:35:27 main postfix/smtps/smtpd[35405]: connect from unknown[212.70.149.71]
Mar 25 04:35:37 main postfix/smtps/smtpd[35405]: Anonymous TLS connection established from unknown[212.70.149.71]: TLSv1.2 with cipher ECDHE-RSA-AES256-GCM-SHA384 (256/256 bits)
Mar 25 04:36:05 main postfix/smtps/smtpd[35405]: warning: unknown[212.70.149.71]: SASL LOGIN authentication failed: UGFzc3dvcmQ6
Mar 25 04:36:10 main postfix/smtps/smtpd[35405]: lost connection after AUTH from unknown[212.70.149.71]
Mar 25 04:36:10 main postfix/smtps/smtpd[35405]: disconnect from unknown[212.70.149.71] ehlo=1 auth=0/1 rset=1 commands=2/3
Mar 25 04:37:20 main postfix/smtps/smtpd[35405]: connect from unknown[212.70.149.71]
Mar 25 04:37:30 main postfix/smtps/smtpd[35405]: Anonymous TLS connection established from unknown[212.70.149.71]: TLSv1.2 with cipher ECDHE-RSA-AES256-GCM-SHA384 (256/256 bits)
Mar 25 04:37:58 main postfix/smtps/smtpd[35405]: warning: unknown[212.70.149.71]: SASL LOGIN authentication failed: UGFzc3dvcmQ6
重复了很多很多次。但是，不会从该 IP 发送电子邮件。 尝试在防火墙中阻止该 IP，但这似乎不起作用：？ - 想知道为什么，所以如果有人知道，想知道！
有关它的信息可能位于其中一页上。不确定，因为已经有一段时间了，而且我自己也没有时间在这个确切的时刻检查一下。
,您可以使用第三方程序；
- RdpGuard 使用 Windows 防火墙检测并阻止无效的连接尝试（RDP、SMTP、POP ...）
- gykkSPAM（反垃圾邮件过滤器）使用本地邮局和身份验证类型过滤传入和传出的电子邮件
版权声明：本文内容由互联网用户自发贡献，该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请发送邮件至 dio@foxmail.com 举报，一经查实，本站将立刻删除。
