最近发现服务器的部分外部邮件总是发不出去,跟据退信内容知道我们的IP上了XBL中CBL的黑名单。申诉后解除没几天又被封阻了,在封阻报告中说是我们被僵尸网络或这木马入侵。查杀了内网的病毒后还是有同样的情况发生。封堵的时间和端口每次都不固定,像请教一下CBL到底是根据什么原则来封堵我们的。有没有彻底解决的方法。
This was detected by a TCP/IP connection from xxx.xxx.109.110 on port 1973 going to IP address 192.42.116.41 (the sinkhole) on port 12000. 这是我觉得封堵报告中最有意义的一句话,说是我们的外网ip在端口1973(但这个端口每次都不一样)到192这个地址,我也不知道192这个地址是哪儿来的,他们到底是从什么地方获取的。12000这个端口倒是一直是固定的。