關掉Relay了還是有被登入?

missile0407 · 一級 註冊時間: 2012-09-05 文章: 11 來自: TAIWAN

各位好~ 小的第一次在這邊發問如有不妥之處還請見諒

之前弄得Mail伺服器被當跳板在做一些事件處理後目前都正常
而且已經把SMTP Relay關掉了避免跳板再度發生

但最近我卻看到幾個零星的紀錄

2012/09/24:17:56:31 SMTP 192.168.0.1 EHLO OWNEROR-7F5BF2Q
2012/09/24:17:56:31 SMTP 192.168.0.1 AUTH login c3BhbQ==
2012/09/24:17:56:31 SMTP 192.168.0.1 MAIL FROM:<admin>
2012/09/24:17:56:32 SMTP 192.168.0.1 RCPT TO:<bett>

[2012/9/24 下午 05:56:30] [3272] SMTP 服務接受從 192.168.0.1 來的連線
[2012/9/24 下午 05:56:30] [3272] SMTP 服務接受從 192.168.0.1 來的連線
[2012/9/24 下午 05:56:42] [3272] SMTP 服務不提供轉寄給從 192.168.0.1 來的連線, 因為他使用伺服器網域之外的信箱做寄件人信箱(admin@goodservers.com)

類似這樣的紀錄訊息

但有個問題那個login代碼我有用工具做查驗確定它所登入的帳號名稱我並沒有建立
但還是被登入並嘗試寄信還好我有把"寄件人必須是存在帳號"給打勾才擋了下來

請問這是哪邊出了問題呢?

另外一問我把SMTP Relay關掉後是否內部的郵件帳號要轉寄信件也沒辦法運作?

Arnor · 發表於: 星期五九月 28, 2012 12:13 pm 文章標題:

你的伺服器接到外界來的連線, 若通通都是 192.168.0.1 , 這是不應該的情況喔.

首先不用講安全的影響和 spam 的檢查, 光是伺服器記錄變得無用武之地, 就是大問題了.
_________________
*若是想問問題的話, 請務必不要塗改任何 IP, 網域資料, 您若不願貼上IP或網域, 請改以電子郵件來詢問. 謝謝您的配合.*
*若是回報疑似軟體的運行或邏輯或資料處理有誤的問題, 小弟很樂意去了解您的情況, 但請務必以最新版來做回報, 如果以郵件詢問, 請參考 http://www.raidenmaild.com/tw/feedback.html 的說明, 最好標題加個 RaidenMAILD 字樣, 才不致會遺漏了您的信唷. 謝謝您的配合^^*
*在版上發文請遵守網路禮儀, 並請持著虛心敘述問題請教他人, 凡發現違反的文, 均一律刪除為優先, 不另行通知喔.
*與使用者教學相長腦力激盪是我輩成就感的來源, 誠心希望您能不吝指教.
*雷電MAILD 知識庫文件 http://www.raidenmaild.com/tw/kb/

素還尊
Team John Long.
Email: arnor@raidenmaild.com
公司網站 http://www.raidenmaild.com/company/

missile0407 · 一級 註冊時間: 2012-09-05 文章: 11 來自: TAIWAN

素大您好

因為這個伺服器是架在防火牆主機之後
防火牆本身具有DHCP功能所以才會只顯示防火牆的IP

這樣的話有辦法讓伺服器去做IP解析嗎
就是連入的連線 Mail能夠透過防火牆去得到確實連入的網際IP

如果不行的話我只能讓伺服器從防火牆獨立出來了

Arnor · 發表於: 星期一十月 01, 2012 2:38 pm 文章標題:

不是的.

是你的防火牆沒設定好,
我記得有個 NAT 選項可以勾,
才會把外界連來的IP bypass 進來,
而不是變防火牆內部的IP 來重組封包連進來...
_________________
*若是想問問題的話, 請務必不要塗改任何 IP, 網域資料, 您若不願貼上IP或網域, 請改以電子郵件來詢問. 謝謝您的配合.*
*若是回報疑似軟體的運行或邏輯或資料處理有誤的問題, 小弟很樂意去了解您的情況, 但請務必以最新版來做回報, 如果以郵件詢問, 請參考 http://www.raidenmaild.com/tw/feedback.html 的說明, 最好標題加個 RaidenMAILD 字樣, 才不致會遺漏了您的信唷. 謝謝您的配合^^*
*在版上發文請遵守網路禮儀, 並請持著虛心敘述問題請教他人, 凡發現違反的文, 均一律刪除為優先, 不另行通知喔.
*與使用者教學相長腦力激盪是我輩成就感的來源, 誠心希望您能不吝指教.
*雷電MAILD 知識庫文件 http://www.raidenmaild.com/tw/kb/

素還尊
Team John Long.
Email: arnor@raidenmaild.com
公司網站 http://www.raidenmaild.com/company/

missile0407 · 一級 註冊時間: 2012-09-05 文章: 11 來自: TAIWAN

missile0407 · 一級 註冊時間: 2012-09-05 文章: 11 來自: TAIWAN

素大不好意思又打擾了
我已經可以讓伺服器弄到對外IP

這是另一個訊息

CMD:
2012/10/09:05:56:41 SMTP 118.161.77.210 HELO 61.221.29.40
2012/10/09:05:56:41 SMTP 118.161.77.210 MAIL FROM: <0538>
2012/10/09:05:56:41 SMTP 118.161.77.210 RCPT TO: <superedm001>

DTL:
[2012/10/9 上午 05:56:41] [3556] SMTP 服務接受從 118.161.77.210 來的連線
[2012/10/9 上午 05:56:51] [3556] SMTP 服務不提供轉寄給從 118.161.77.210 來的連線, 因為他使用伺服器網域之外的信箱做寄件人信箱(0538@msa.hinet.net)

LOG:
2012/10/09:05:56:41 SMTP 118.161.77.210 CN

這個是怎麼進入的呢?

Arnor · 發表於: 星期三十月 10, 2012 10:40 pm 文章標題:

這個並沒有怎樣喔,
這個訊息只是說明了有個人想要這個email 名義來透過你轉寄但被拒絕
_________________
*若是想問問題的話, 請務必不要塗改任何 IP, 網域資料, 您若不願貼上IP或網域, 請改以電子郵件來詢問. 謝謝您的配合.*
*若是回報疑似軟體的運行或邏輯或資料處理有誤的問題, 小弟很樂意去了解您的情況, 但請務必以最新版來做回報, 如果以郵件詢問, 請參考 http://www.raidenmaild.com/tw/feedback.html 的說明, 最好標題加個 RaidenMAILD 字樣, 才不致會遺漏了您的信唷. 謝謝您的配合^^*
*在版上發文請遵守網路禮儀, 並請持著虛心敘述問題請教他人, 凡發現違反的文, 均一律刪除為優先, 不另行通知喔.
*與使用者教學相長腦力激盪是我輩成就感的來源, 誠心希望您能不吝指教.
*雷電MAILD 知識庫文件 http://www.raidenmaild.com/tw/kb/

素還尊
Team John Long.
Email: arnor@raidenmaild.com
公司網站 http://www.raidenmaild.com/company/

missile0407 · 一級 註冊時間: 2012-09-05 文章: 11 來自: TAIWAN

commer · 發表於: 星期一十月 15, 2012 12:57 pm 文章標題:

missile0407 · 一級 註冊時間: 2012-09-05 文章: 11 來自: TAIWAN