持續出現的SMTP(IN)訊息

johnsky

大家好

小弟的MDAEMON在這幾個月中，每天的SMTP(IN)每個幾分鐘就會出現如下訊息

Session 8209; child 2
Accepting SMTP connection from [123.456.789.10:45320] to [192.168.71.5:25]
--> 220 abc.tw ESMTP MDaemon 12.5.6; Tue, 15 Jul 2014 02:05:13 +0800
<-- HELO UTM
--> 250 abc.tw Hello UTM, pleased to meet you
<-- MAIL FROM: <[email protected]>
Performing PTR lookup (86.95.135.220.IN-ADDR.ARPA)
*  D=86.95.135.220.IN-ADDR.ARPA TTL=(327) PTR=[123.456.789.10.hinet-ip.hinet.net]
*  Gathering A records...
*  D=123.456.789.10.hinet-ip.hinet.net TTL=(327) A=[123.456.789.10]
---- End PTR results
Performing IP lookup (UTM)
*  Error: *  Name server reports domain name unknown
---- End IP lookup results
--> 530 Authentication required to send mail from 123.456.789.10
<-- QUIT
--> 221 See ya in cyberspace
SMTP session terminated (Bytes in/out: 56/202)

請問這段是代表什麼意思呢，因為每天都大量出現，不知道會不會有什麼影響

然後裡面有一個我沒看過的IP:86.95.135.220，

拿去WHOIS查顯示This is the RIPE Database query service，請問這又是代表什麼呢?

麻煩各位幫忙，謝謝。

MarchFun

因為你開啟了反查功能，連線進來的 IP 通不過反查所以中斷。請於本站搜尋有關反查的文章。

johnsky

不好意思，在請問一下
你說是有IP連進來的時候有開反查沒通過才會有此訊息
但是我一天大概會有上百個重複的訊息一直出現
那是代表有外部MAIL一直再寄給我嗎?
謝謝

MarchFun

是的，如果是同一個 IP，那就有可能是惡意的。

johnsky

好的，那我再檢查看看，謝謝。