jtain 發表於 2007-7-16 15:17:55

Spam Filter 的錯誤

這是我在win本身的事件檢視器上的應用程式看到的警告....<br>然後就看到整個 MDaemon 反應變慢了<br>SMTP 的連接就會一直往上飆,高達3、40個....<br>然後就看他很久很久才少一個...<br><br><br>**** ALERT **** Spam Filter did not respond within expected time limit; CFEngine may have stopped responding; it will be stopped and restarted

隨風浮雲 發表於 2007-7-16 17:43:17

看樣子你的過濾器有點問題,你有開 SPF DOMAINKEY HASHCASH或其它的嗎?<br>這種情形很像是我前面跟你提到,但是你都沒有回應。

MarchFun 發表於 2007-7-16 23:07:21

幾篇看下來,jtain 的伺服器整體來說似乎都不太穩定。有沒有考慮重整整個作系統或另外架一個觀察看看。

jtain 發表於 2007-7-17 15:29:24

首先這不是常態發生,不過,9.5.x 的某個版本之後才會這樣,只是頻率不高就當作沒事<br>但 9.6.x 之後的頻率偏高了些,所以才會詢問。<br><br>SPF/Sender ID 的 Verify sending host using SPF<br>              Verify PRA using Sender ID<br>              Use local address in SMTP envelope when forwarding messages<br>上面這3個都沒有勾選,同一畫面其他的都是灰色的有勾選,應該是預設值。<br><br>HashCash 的 Mint and insert HashCash stamps into outbound mail 沒有勾選<br>       Mint stamps of many bits(10-32) 裡頭的值是&quot;20&quot;<br>          Check inbound mail for HashCash stamps 有勾選<br><br>以上2個我的設定應該都是預設值....<br><br>另外 MDaemon 昨天清晨重新執行後,除了昨天下午有一段時間 MDaemon 非常忙碌(SMTP保持超過40個連接大約2個小時)之外,到目前為止都還很正常。<br>其次是我其實本來是不太會去察看事件檢視器的,是之前更新成 9.6.0 之後很容易『程式沒有反應』所以跑去看看。<br>另外我發現自從 6月中旬之後每隔一段時間就會有人來 try 密碼,這也是從檢視器上注意到的,因為我公司不會有人那麼勤勞從前一天晚上10點多一直嘗試登入到清晨3點多...<br>這個部分我應該有詢問過,不知有沒有相關<br>幸好當初我強烈要求同事的密碼必須是數字加英文的亂碼...

隨風浮雲 發表於 2007-7-17 16:49:47

這樣子看起來,就是有人用暴力破解法,或是僵屍電腦攻擊了。
頁: [1]
檢視完整版本: Spam Filter 的錯誤