| 上一篇文章 :: 下一篇文章 |
| 發表人 |
內容 |
maggie
二段
註冊時間: 2004-02-25
文章: 44
來自: TAIWAN
|
 發表於: 星期二 四月 18, 2023 12:57 pm 文章標題: 出現smtp閒置時間過長而中斷連線 |
 |
|
自4/10開始，每天都會被61.216.84.19這個ip佔據smtp連線，一段時間後，log就出現一連串的中斷連線(如下僅截部份區段，實際還有更多)
請問我可以做什麼措施嗎? 會這樣被佔，可能有什麼因素嗎?
2023/4/17 上午 12:03:27] 61.216.84.19 因為閒置 SMTP 過久而強迫中斷其連線
[2023/4/17 上午 12:03:27] 61.216.84.19 因為閒置 SMTP 過久而強迫中斷其連線
[2023/4/17 上午 12:03:27] 61.216.84.19 因為閒置 SMTP 過久而強迫中斷其連線
[2023/4/17 上午 12:03:27] 61.216.84.19 因為閒置 SMTP 過久而強迫中斷其連線
[2023/4/17 上午 12:03:27] 61.216.84.19 因為閒置 SMTP 過久而強迫中斷其連線
[2023/4/17 上午 12:03:27] 61.216.84.19 因為閒置 SMTP 過久而強迫中斷其連線
[2023/4/17 上午 12:03:27] 61.216.84.19 因為閒置 SMTP 過久而強迫中斷其連線
[2023/4/17 上午 12:03:27] 61.216.84.19 因為閒置 SMTP 過久而強迫中斷其連線
[2023/4/17 上午 12:03:27] 61.216.84.19 因為閒置 SMTP 過久而強迫中斷其連線
[2023/4/17 上午 12:03:27] 61.216.84.19 因為閒置 SMTP 過久而強迫中斷其連線
[2023/4/17 上午 12:03:27] 61.216.84.19 因為閒置 SMTP 過久而強迫中斷其連線
[2023/4/17 上午 12:03:27] 61.216.84.19 因為閒置 SMTP 過久而強迫中斷其連線
[2023/4/17 上午 12:03:27] 61.216.84.19 因為閒置 SMTP 過久而強迫中斷其連線
[2023/4/17 上午 12:03:27] 61.216.84.19 因為閒置 SMTP 過久而強迫中斷其連線
[2023/4/17 上午 12:03:27] 61.216.84.19 因為閒置 SMTP 過久而強迫中斷其連線
[2023/4/17 上午 12:03:27] 61.216.84.19 因為閒置 SMTP 過久而強迫中斷其連線
[2023/4/17 上午 12:03:27] 61.216.84.19 因為閒置 SMTP 過久而強迫中斷其連線
[2023/4/17 上午 12:03:27] 61.216.84.19 因為閒置 SMTP 過久而強迫中斷其連線
[2023/4/17 上午 12:03:27] 61.216.84.19 因為閒置 SMTP 過久而強迫中斷其連線
[2023/4/17 上午 12:03:27] 61.216.84.19 因為閒置 SMTP 過久而強迫中斷其連線
[2023/4/17 上午 12:03:27] 61.216.84.19 因為閒置 SMTP 過久而強迫中斷其連線
[2023/4/17 上午 12:03:27] 61.216.84.19 因為閒置 SMTP 過久而強迫中斷其連線
[2023/4/17 上午 12:03:27] 61.216.84.19 因為閒置 SMTP 過久而強迫中斷其連線
[2023/4/17 上午 12:03:27] 61.216.84.19 因為閒置 SMTP 過久而強迫中斷其連線
[2023/4/17 上午 12:03:27] 61.216.84.19 因為閒置 SMTP 過久而強迫中斷其連線
[2023/4/17 上午 12:03:27] 61.216.84.19 因為閒置 SMTP 過久而強迫中斷其連線
[2023/4/17 上午 12:03:27] 61.216.84.19 因為閒置 SMTP 過久而強迫中斷其連線
[2023/4/17 上午 12:03:27] 61.216.84.19 因為閒置 SMTP 過久而強迫中斷其連線
我的主機是win10系統，雷電版本是4805 旗艦版 |
|
| 回頂端 |
|
 |
Arnor
究極の素還尊
註冊時間: 2001-11-07
文章: 13017
來自: TAIWAN
|
| 發表於: 星期二 四月 18, 2023 5:09 pm 文章標題: |
|
|
如果沒有進行動作，一點影響都無，不用管。
如果有企圖做壞事，利用攻擊性IP收集器來加防火牆。
_________________
*若是想問問題的話, 請務必不要塗改任何 IP, 網域資料, 您若不願貼上IP或網域, 請改以電子郵件來詢問. 謝謝您的配合.*
*若是回報疑似軟體的運行或邏輯或資料處理有誤的問題, 小弟很樂意去了解您的情況, 但請務必以最新版來做回報, 如果以郵件詢問, 請參考 http://www.raidenmaild.com/tw/feedback.html 的說明, 最好標題加個 RaidenMAILD 字樣, 才不致會遺漏了您的信唷. 謝謝您的配合^^*
*在版上發文請遵守網路禮儀, 並請持著虛心敘述問題請教他人, 凡發現違反的文, 均一律刪除為優先, 不另行通知喔.
*與使用者教學相長腦力激盪是我輩成就感的來源, 誠心希望您能不吝指教.
*雷電MAILD 知識庫文件 http://www.raidenmaild.com/tw/kb/
素還尊
Team John Long.
Email: arnor@raidenmaild.com
公司網站 http://www.raidenmaild.com/company/ |
|
| 回頂端 |
|
|
maggie
二段
註冊時間: 2004-02-25
文章: 44
來自: TAIWAN
|
| 發表於: 星期四 四月 20, 2023 8:37 am 文章標題: |
|
|
謝謝素大~
自從這個IP佔用大量的SMTP連線，這台主機就開始網路不太正常，封包掉的很嚴重，影響到正常收/發信件
聽從您的建議，我已將此IP用防火牆擋掉，觀察一日後，目前網路也沒問題，解決了困擾，感謝您^^ |
|
| 回頂端 |
|
|
maggie
二段
註冊時間: 2004-02-25
文章: 44
來自: TAIWAN
|
| 發表於: 星期一 四月 24, 2023 11:49 am 文章標題: |
|
|
| Arnor 寫到: | 如果沒有進行動作，一點影響都無，不用管。
如果有企圖做壞事，利用攻擊性IP收集器來加防火牆。 |
素大 您好,
我設定的防火牆規則如下，不知是否有誤?
DROP TCP FROM 61.216.84.19 TO 0.0.0.0/0:1-1024 FLAGS S+A- NOLOG
這樣對嗎?
這個IP又開始作崇了(僅截部份日期)
[2023/4/24 上午 12:04:25] 61.216.84.19 因為閒置 SMTP 過久而強迫中斷其連線
[2023/4/24 上午 12:04:25] 61.216.84.19 因為閒置 SMTP 過久而強迫中斷其連線
[2023/4/24 上午 12:04:25] 61.216.84.19 因為閒置 SMTP 過久而強迫中斷其連線
[2023/4/24 上午 12:04:25] 61.216.84.19 因為閒置 SMTP 過久而強迫中斷其連線
[2023/4/24 上午 12:04:25] 61.216.84.19 因為閒置 SMTP 過久而強迫中斷其連線
[2023/4/24 上午 12:04:25] 61.216.84.19 因為閒置 SMTP 過久而強迫中斷其連線
[2023/4/24 上午 12:04:25] 61.216.84.19 因為閒置 SMTP 過久而強迫中斷其連線
[2023/4/24 上午 12:04:25] 61.216.84.19 因為閒置 SMTP 過久而強迫中斷其連線 |
|
| 回頂端 |
|
|
Arnor
究極の素還尊
註冊時間: 2001-11-07
文章: 13017
來自: TAIWAN
|
| 發表於: 星期一 四月 24, 2023 1:18 pm 文章標題: |
|
|
這個內建防火牆是給XP/2000 舊系統用的。
若不是這兩種系統，那就是白工。
_________________
*若是想問問題的話, 請務必不要塗改任何 IP, 網域資料, 您若不願貼上IP或網域, 請改以電子郵件來詢問. 謝謝您的配合.*
*若是回報疑似軟體的運行或邏輯或資料處理有誤的問題, 小弟很樂意去了解您的情況, 但請務必以最新版來做回報, 如果以郵件詢問, 請參考 http://www.raidenmaild.com/tw/feedback.html 的說明, 最好標題加個 RaidenMAILD 字樣, 才不致會遺漏了您的信唷. 謝謝您的配合^^*
*在版上發文請遵守網路禮儀, 並請持著虛心敘述問題請教他人, 凡發現違反的文, 均一律刪除為優先, 不另行通知喔.
*與使用者教學相長腦力激盪是我輩成就感的來源, 誠心希望您能不吝指教.
*雷電MAILD 知識庫文件 http://www.raidenmaild.com/tw/kb/
素還尊
Team John Long.
Email: arnor@raidenmaild.com
公司網站 http://www.raidenmaild.com/company/ |
|
| 回頂端 |
|
|
commer
大熊貓
註冊時間: 2001-11-18
文章: 2381
來自: TAIWAN
|
| 發表於: 星期一 四月 24, 2023 2:27 pm 文章標題: |
|
|
| Arnor 寫到: | 這個內建防火牆是給XP/2000 舊系統用的。
若不是這兩種系統，那就是白工。 |
素大 考慮升級一下給10,11使用如何?
_________________
（尊龍出品、值得信賴）
『雷電系列是您架站的最佳選擇』
<<天隼工作室>>
另一個尊龍團隊 實質授權服務商，歡迎您的洽詢
網址：http://www.t-zw.net
天隼購物商城：www.shopg.t-zw.net
天隼客服論壇：http://tserv.t-zw.net
E-mail:commercity@gmail.com
天隼線上客服:
ps: 測試主機
CPU:intel q8200
主機板:康栢的制訂版
RAM:4gb ddr2
HDD:500gb
OS:windows 10 x64
service
RaidenHttpd v2.0.43
RaidenFtpd v2.4 build 4001
RaidenMaild v4 Peview
RaidenDnsd 1.3.19
RaidenTunes v2.1.7 |
|
| 回頂端 |
|
|
Arnor
究極の素還尊
註冊時間: 2001-11-07
文章: 13017
來自: TAIWAN
|
| 發表於: 星期三 四月 26, 2023 12:27 am 文章標題: |
|
|
| commer 寫到: | | Arnor 寫到: | 這個內建防火牆是給XP/2000 舊系統用的。
若不是這兩種系統，那就是白工。 |
素大 考慮升級一下給10,11使用如何? |
不考慮喔，7 之後的系統內建就有完完整整的防火牆。
_________________
*若是想問問題的話, 請務必不要塗改任何 IP, 網域資料, 您若不願貼上IP或網域, 請改以電子郵件來詢問. 謝謝您的配合.*
*若是回報疑似軟體的運行或邏輯或資料處理有誤的問題, 小弟很樂意去了解您的情況, 但請務必以最新版來做回報, 如果以郵件詢問, 請參考 http://www.raidenmaild.com/tw/feedback.html 的說明, 最好標題加個 RaidenMAILD 字樣, 才不致會遺漏了您的信唷. 謝謝您的配合^^*
*在版上發文請遵守網路禮儀, 並請持著虛心敘述問題請教他人, 凡發現違反的文, 均一律刪除為優先, 不另行通知喔.
*與使用者教學相長腦力激盪是我輩成就感的來源, 誠心希望您能不吝指教.
*雷電MAILD 知識庫文件 http://www.raidenmaild.com/tw/kb/
素還尊
Team John Long.
Email: arnor@raidenmaild.com
公司網站 http://www.raidenmaild.com/company/ |
|
| 回頂端 |
|
|
|
|
您 無法 在這個版面發表文章
您 無法 在這個版面回覆文章
您 無法 在這個版面編輯文章
您 無法 在這個版面刪除文章
您 無法 在這個版面進行投票
|
Powered by phpBB © 2001-2007 phpBB Group
 |
