johnsky 發表於 2014-7-22 12:11:38

持續出現的SMTP(IN)訊息

本文章最後由 johnsky 於 2014-7-24 05:41 PM 編輯

大家好

小弟的MDAEMON在這幾個月中,每天的SMTP(IN)每個幾分鐘就會出現如下訊息

Session 8209; child 2
Accepting SMTP connection from to
--> 220 abc.tw ESMTP MDaemon 12.5.6; Tue, 15 Jul 2014 02:05:13 +0800
<-- HELO UTM
--> 250 abc.tw Hello UTM, pleased to meet you
<-- MAIL FROM: <[email protected]>
Performing PTR lookup (86.95.135.220.IN-ADDR.ARPA)
*D=86.95.135.220.IN-ADDR.ARPA TTL=(327) PTR=
*Gathering A records...
*D=123.456.789.10.hinet-ip.hinet.net TTL=(327) A=
---- End PTR results
Performing IP lookup (UTM)
*Error: *Name server reports domain name unknown
---- End IP lookup results
--> 530 Authentication required to send mail from 123.456.789.10
<-- QUIT
--> 221 See ya in cyberspace
SMTP session terminated (Bytes in/out: 56/202)

請問這段是代表什麼意思呢,因為每天都大量出現,不知道會不會有什麼影響

然後裡面有一個我沒看過的IP:86.95.135.220,

拿去WHOIS查顯示This is the RIPE Database query service,請問這又是代表什麼呢?

麻煩各位幫忙,謝謝。

MarchFun 發表於 2014-7-22 14:43:04

因為你開啟了反查功能,連線進來的 IP 通不過反查所以中斷。請於本站搜尋有關反查的文章。

johnsky 發表於 2014-7-22 17:04:45

不好意思,在請問一下
你說是有IP連進來的時候有開反查沒通過才會有此訊息
但是我一天大概會有上百個重複的訊息一直出現
那是代表有外部MAIL一直再寄給我嗎?
謝謝

MarchFun 發表於 2014-7-23 22:35:59

是的,如果是同一個 IP,那就有可能是惡意的。

johnsky 發表於 2014-7-24 17:41:23

好的,那我再檢查看看,謝謝。
頁: [1]
檢視完整版本: 持續出現的SMTP(IN)訊息