Das Notes Forum

Domino 9 und frühere Versionen => ND6: Administration & Userprobleme => Thema gestartet von: hOtze am 27.04.06 - 16:40:23

Titel: Hilfe .... massig SMTP Connects von einer IP
Beitrag von: hOtze am 27.04.06 - 16:40:23
Holla Notes Admins,

hab hier seit einiger Zeit ein Problem auf unserm Server. Und zwar wird von einem Finischen Server andauernd eine SMTP connection geöffnet und wieder geschlossen. Das ganze über 10 mal in einer minute. Dies hat die auswirkung das unser mail server dermaßen in die Knie geht. In der Live Konsole sieht das folgendermaßen aus.

27.04.2006 16:40:52   SMTP Server: fis-gk0.evli.com (193.110.64.19) connected
27.04.2006 16:40:52   SMTP Server: fis-gk0.evli.com (193.110.64.19) disconnected. 0 message received

und das andauernd. Hab die IP Adresse nun schon bei den Inbound Regeln unter "Deny connections from the following SMTP internet hostnames/IP addresses:" eingetragen.

trozdem sieht das hiernach im logbuch folgendermaßen aus:

27.04.2006 16:41:38   SMTP Server [0A2C:000C-0848] Connection from fis-gk0.evli.com rejected for policy reasons. Connecting host is denied in your configuration.
27.04.2006 16:41:38   SMTP Server: fis-gk0.evli.com (193.110.64.19) connected
27.04.2006 16:41:39   SMTP Server: fis-gk0.evli.com (193.110.64.19) disconnected. 0 message received

warum wird die verbindung trozdem noch aufgebaut? Kann ich das irgendwie unterbinden?

Grüsse h0tze
Titel: Re: Hilfe .... massig SMTP Connects von einer IP
Beitrag von: hallo.dirk am 27.04.06 - 17:30:33

Die Verbindung wird erst nach dem Aufbau wieder getrennt, wenn Du wirklich die IP sperren willst solltest Du das in der Firewall machen.

Prüfe ggf bei http://www.dnsstuff.com den Besitzer und kontaktiere diesen....
Titel: Re: Hilfe .... massig SMTP Connects von einer IP
Beitrag von: hOtze am 28.04.06 - 13:35:26
mahlzeiht hallodirk

also per Firewall wollten wir das auch blocken, aber leider ham die bei uns in die Netzwerktruppe diese nit so wirklich geconnft bekommen. Entweder hat er alle Verbindungen  auf den 25 port, oder gar nix. Argh und kannst dir ja vorstellen. Jeder im Unternehmen schiebt das dann natürlich wieder auf notes! *kopfschüttel*

deshalb wollte ich es halt serverseitig am notes server blocken.

Aber seit gestern nachmittag haben sie endlich auch fir Firewall lonfiguriert bekommen. Und der notes Server performt nun auch wieder. :o)

Danke nochmal für den link. Hab ich mir direkt mal en bookmark gesetzt! ;)

greetz