Ошибка SMTP Protocol
Всё время валятся ошибки такого вида.... Помогите разобраться пожалуйста что за ошибки, чем грозит и может ли из-за этого у юзеров не доходить почта до адресата?!
Event Type: Error Event Source: MSExchangeTransport Event Category: SMTP Protocol Event ID: 7010 Date: 03.12.2007 Time: 11:00:12 User: N/A Computer: Description: This is an SMTP protocol log for virtual server ID 1, connection #7. The client at "80.244.231.102" sent a "xexch50" command, and the SMTP server responded with "504 Need to authenticate first ". The full command sent was "xexch50 1020 2". This will probably cause the connection to fail. For more information, click http://www.microsoft.com/contentredirect.asp. |
Кто-то с данного адреса пытается связаться с SMTP очередью вашего сервера используя не стандартный SMTP, а расширение MS для Exchange.
Вполне может быть вас пытаются сломать. Отработайте telnet 80.244.231.102 25 если в приглашении не увидите волшебной строчки "MS Exchange" - значит это злыдня. |
Глупый конечно вопрос) но что значить отработать?) И как можно защититься?
тоесть мне можно просто игнорировать эти ошибки? |
Цитата:
Я не смог обнаружить имя данной машины через trace - значит это не почтовый сервер. Я бы закрыл трафик с данного IP на фаерволе |
telnet 80.244.231.102 25
220 mx.pragmatic.ru Microsoft ESMTP MAIL Service, Version: 6.0.3790.3959 ready a t Wed, 5 Dec 2007 12:29:06 +0300 Я бы не стал закрывать ;) Вообще это была уязвимость в 2000 ексчендже с помощью команты xexch50 можно было заверщить работу этого сервера |
Время: 23:38. |
Время: 23:38.
© OSzone.net 2001-