Ошибка SMTP Protocol

[djony]

Всё время валятся ошибки такого вида.... Помогите разобраться пожалуйста что за ошибки, чем грозит и может ли из-за этого у юзеров не доходить почта до адресата?!

Event Type: Error
Event Source: MSExchangeTransport
Event Category: SMTP Protocol
Event ID: 7010
Date: 03.12.2007
Time: 11:00:12
User: N/A
Computer:
Description:
This is an SMTP protocol log for virtual server ID 1, connection #7. The client at "80.244.231.102" sent a "xexch50" command, and the SMTP server responded with "504 Need to authenticate first ". The full command sent was "xexch50 1020 2". This will probably cause the connection to fail.

For more information, click http://www.microsoft.com/contentredirect.asp.

[kim-aa]

Кто-то с данного адреса пытается связаться с SMTP очередью вашего сервера используя не стандартный SMTP, а расширение MS для Exchange.
Вполне может быть вас пытаются сломать.

Отработайте telnet 80.244.231.102 25
если в приглашении не увидите волшебной строчки "MS Exchange" - значит это злыдня.

[djony]

Глупый конечно вопрос) но что значить отработать?) И как можно защититься?

тоесть мне можно просто игнорировать эти ошибки?

[kim-aa]

но что значить отработать »

выполнить тобишь, в cmd на машине у которой есть прямой (не через прокси) доступ в интернет. Можно прямо с вашего сервера.

Я не смог обнаружить имя данной машины через trace - значит это не почтовый сервер.

Я бы закрыл трафик с данного IP на фаерволе

[Butunin Klim]

telnet 80.244.231.102 25
220 mx.pragmatic.ru Microsoft ESMTP MAIL Service, Version: 6.0.3790.3959 ready a
t Wed, 5 Dec 2007 12:29:06 +0300

Я бы не стал закрывать ;)

Вообще это была уязвимость в 2000 ексчендже с помощью команты xexch50 (http://download.securitylab.ru/_exploits/exch.pl.txt) можно было заверщить работу этого сервера