编者按：某金融公司突遭ISP投诉：说该用户正在大量发送垃圾邮件，事关重大，该金融公司的网络工程师展开了追查垃圾邮件发送源行动……

事件描述：某金融公司被告发送垃圾邮件
锁定嫌疑范围：员工作乱？还是病毒搞鬼？
走入死路？重新从协议细节入手
水落石出：垃圾邮件免费转发代理是原凶

    事件描述：某金融公司被告发送垃圾邮件

    故障现象：某金融公司拥有Internet链路，但是遭到ISP投诉说该用户正在大量发送垃圾邮件
    详细描述：

 某金融用户拥有Internet专线，然而最近内部通过这条专线访问Internet速度持续下降，内网经过监测似乎一切正常。最近更是进一步被ISP警告，ISP警告曾经数次遭到国外抗议信提及这个金融用户的网关IP地址正在不断向外发送垃圾邮件。 该金融用户的网络管理人员仔细检查了内部用户主机，并没有发现垃圾邮件发送源，而Internet链路上也已经部署某知名品牌的垃圾邮件/病毒邮件过滤设备，但这一问题不断恶化。

   用户经过较长时间诊断未果，因此寻求协议分析人员支持，寻找可能发送垃圾邮件的内部人员或内部主机。