Компьютерный форум OSzone.net  

Компьютерный форум OSzone.net (http://forum.oszone.net/index.php)
-   Microsoft Exchange Server (http://forum.oszone.net/forumdisplay.php?f=76)
-   -   Ошибка SMTP Protocol (http://forum.oszone.net/showthread.php?t=95329)

djony 03-12-2007 17:31 689690

Ошибка SMTP Protocol
 
Всё время валятся ошибки такого вида.... Помогите разобраться пожалуйста что за ошибки, чем грозит и может ли из-за этого у юзеров не доходить почта до адресата?!

Event Type: Error
Event Source: MSExchangeTransport
Event Category: SMTP Protocol
Event ID: 7010
Date: 03.12.2007
Time: 11:00:12
User: N/A
Computer:
Description:
This is an SMTP protocol log for virtual server ID 1, connection #7. The client at "80.244.231.102" sent a "xexch50" command, and the SMTP server responded with "504 Need to authenticate first ". The full command sent was "xexch50 1020 2". This will probably cause the connection to fail.

For more information, click http://www.microsoft.com/contentredirect.asp.

kim-aa 03-12-2007 17:41 689697

Кто-то с данного адреса пытается связаться с SMTP очередью вашего сервера используя не стандартный SMTP, а расширение MS для Exchange.
Вполне может быть вас пытаются сломать.

Отработайте telnet 80.244.231.102 25
если в приглашении не увидите волшебной строчки "MS Exchange" - значит это злыдня.

djony 03-12-2007 17:54 689705

Глупый конечно вопрос) но что значить отработать?) И как можно защититься?

тоесть мне можно просто игнорировать эти ошибки?

kim-aa 04-12-2007 09:32 690059

Цитата:

Цитата kim-aa
но что значить отработать »

выполнить тобишь, в cmd на машине у которой есть прямой (не через прокси) доступ в интернет. Можно прямо с вашего сервера.

Я не смог обнаружить имя данной машины через trace - значит это не почтовый сервер.

Я бы закрыл трафик с данного IP на фаерволе

Butunin Klim 05-12-2007 12:30 690975

telnet 80.244.231.102 25
220 mx.pragmatic.ru Microsoft ESMTP MAIL Service, Version: 6.0.3790.3959 ready a
t Wed, 5 Dec 2007 12:29:06 +0300

Я бы не стал закрывать ;)

Вообще это была уязвимость в 2000 ексчендже с помощью команты xexch50 можно было заверщить работу этого сервера


Время: 23:38.

Время: 23:38.
© OSzone.net 2001-