投稿日:2005年08月07日 作成鷹の巣

No.19506 ArGo Mail Serverでのログ。



ArGo Mail Serverでのログ。

No.19506 投稿時間:2005年08月07日(Sun) 09:30 投稿者名:rie URL:

お世話になっております。

ArGo Mail Server のログで気になる事がありましてご質問させていただきます。
下記のログがず~っと何回も何回も残っているのですが、どういう事を示しているのでしょうか?

----------------------------------------------------------------
Requested SMTP connection from 150.59.34.164
( 11) 220 ArGoSoft Mail Server Freeware, Version 1.8 (1.8.5.2)
( 11) EHLO edge.ee.tokushima-u.ac.jp
( 11) 250-Welcome [150.59.34.164], pleased to meet you
( 11) 250-AUTH=LOGIN
( 11) 250-AUTH LOGIN
( 11) 250-SIZE 5242880
( 11) 250 HELP
( 11) MAIL From:<www-query@edge.ee.tokushima-u.ac.jp> SIZE=1864
( 11) 250 Sender "www-query@edge.ee.tokushima-u.ac.jp" OK...
( 11) RCPT To:<slot@syumiyakata.zenno.info>
( 11) 250 Recipient "slot@syumiyakata.zenno.info" OK...
( 11) DATA
( 11) 354 Enter mail, end with "." on a line by itself
- Error: [10054] Connection reset by peer
- SMTP connection with 150.59.34.164 ended. ID=11
----------------------------------------------------------------

また、関係あるか分かりませんが、outpostのフリー版を使用しているのですが、最近BLOKEDに下記が1分間隔で連続してログが残っています。

ICMP Traffic 2005/08/06 22:26:30 n/a edge.ee.tokushima-u.ac.jp Time Exceeded for a Datagram/1 送信 ICMP

あまりにも連続していて不安です。

ちなみに
www-query@edge.ee.tokushima-u.ac.jp
edge.ee.tokushima-u.ac.jp
は、全然心あたりがありません。

↑ドメインが徳島大学?

よろしくおねがいします。

os:win2000sp4です。


検索。

No.19507 投稿時間:2005年08月07日(Sun) 10:01 投稿者名:通-行-人 URL:

> ちなみに
> www-query@edge.ee.tokushima-u.ac.jp
> edge.ee.tokushima-u.ac.jp
> は、全然心あたりがありません。

1) http://www.google.com/search?q=cache:edge.ee.tokushima-u.ac.jp/urls/LetsRegist-jp.html+www-query%40edge.ee.tokushima-u.ac.jp
2) http://edge.ee.tokushima-u.ac.jp/cgi-bin/url-search?class=url&language=japanese&search_term=syumiyakata

# 時間は有意義に使いましょう。


FWでのBLOKEDの影響とどんな関係があるのでしょうか?

No.19508 投稿時間:2005年08月07日(Sun) 14:13 投稿者名:rie URL:

> 1) http://www.google.com/search?q=cache:edge.ee.tokushima-u.ac.jp/urls/LetsRegist-jp.html+www-query%40edge.ee.tokushima-u.ac.jp
> 2) http://edge.ee.tokushima-u.ac.jp/cgi-bin/url-search?class=url&language=japanese&search_term=syumiyakata
>
> # 時間は有意義に使いましょう。

上記に関しては私も事前に確認しております。
で、Errorが出てきることや、FWでのBLOKEDの影響とどんな関係があるのでしょうか?
私が、知識不足なせいなだけだと思いますが、精一杯思考錯誤しております。

ご教授いただけないでしょうか?

よろしくおねがいします。


内容を解釈してみよう。

No.19509 投稿時間:2005年08月07日(Sun) 15:37 投稿者名:通-行-人 URL:

> ( 11) 220 ArGoSoft Mail Server Freeware, Version 1.8 (1.8.5.2)
[サーバ → クライアント]
私は ArGoSoft Mail Server Freeware です。

> ( 11) EHLO edge.ee.tokushima-u.ac.jp
[クライアント → サーバ]
こんにちは。 私は edge.ee.tokushima-u.ac.jp です。

> ( 11) 250-Welcome [150.59.34.164], pleased to meet you
(略)
[サーバ → クライアント]
150.59.34.164 (= edge.ee.tokushima-u.ac.jp) さん、 いらっしゃい。

> ( 11) MAIL From:<www-query@edge.ee.tokushima-u.ac.jp> SIZE=1864
[クライアント → サーバ]
これから、 www-query@edge.ee.tokushima-u.ac.jp 発のメールを送ります。

> ( 11) 250 Sender "www-query@edge.ee.tokushima-u.ac.jp" OK...
[サーバ → クライアント]
www-query@edge.ee.tokushima-u.ac.jp からのメール、 OK です。

> ( 11) RCPT To:<slot@syumiyakata.zenno.info>
[クライアント → サーバ]
宛先は slot@syumiyakata.zenno.info です。

> ( 11) 250 Recipient "slot@syumiyakata.zenno.info" OK...
[サーバ → クライアント]
slot@syumiyakata.zenno.info 宛、 OK です。

> ( 11) DATA
[クライアント → サーバ]
メールの本文を送ります。

> ( 11) 354 Enter mail, end with "." on a line by itself
[サーバ → クライアント]
では本文を送ってください。 「.」 のみの行を送ると、 終了となります。

これ以降、 クライアントが送る内容は全てメール本文として処理されてしまいます。
SMTP の上では、 これを取り消す方法はありません。

送信を取り消したい場合、 TCP の接続自体を切ることになります。
本件で edge.ee.tokushima-u.ac.jp が行っているのも、 この方法です。
すると、 ArGoSoft では

> - Error: [10054] Connection reset by peer

としてログに残ります。

これで、 宛先のアドレスが 「おそらく、 存在するであろう」 ということを、 メールを送信せずに把握することができます。

# ごく平易な内容の 「教示」 ならできますが、 「教授」 するほどの知識 ・ 経験は持ち合わせていません。


ポイントごとに考えると。

No.19510 投稿時間:2005年08月07日(Sun) 17:16 投稿者名:rie URL:

> > ( 11) EHLO edge.ee.tokushima-u.ac.jp
> [クライアント → サーバ]
> こんにちは。 私は edge.ee.tokushima-u.ac.jp です。
これは、上記の人がログイン(?)してきているということでしょうか?
ArGoSoft Mail Server Freeware 上で、「こんにちは」ということは。

> [サーバ → クライアント]
> 150.59.34.164 (= edge.ee.tokushima-u.ac.jp) さん、 いらっしゃい。
これは、まさしく使用しているとか、ログイン時のメッセージということでしょうか?

> > ( 11) MAIL From:<www-query@edge.ee.tokushima-u.ac.jp> SIZE=1864
> [クライアント → サーバ]
> これから、 www-query@edge.ee.tokushima-u.ac.jp 発のメールを送ります。
これは、「発」のメールとは送られてきている、もしくは送られてくるという意味でしょうか?

> > ( 11) 250 Sender "www-query@edge.ee.tokushima-u.ac.jp" OK...
> [サーバ → クライアント]
> www-query@edge.ee.tokushima-u.ac.jp からのメール、 OK です
送信できますよ? もしくは認識しましたということでしょうか?

> > ( 11) RCPT To:<slot@syumiyakata.zenno.info>
> [クライアント → サーバ]
> 宛先は slot@syumiyakata.zenno.info です。
slot@syumiyakata.zenno.infoのあて先に送りますよということでしょうか?
結局、ArGoSoft Mail Server Freewareをedge.ee.tokushima-u.ac.jpに使用されているという意味でしょうか?

> > ( 11) 250 Recipient "slot@syumiyakata.zenno.info" OK...
> [サーバ → クライアント]
> slot@syumiyakata.zenno.info 宛、 OK です。
これはあて先として認識しまさいたということでしょうか?

> > ( 11) 354 Enter mail, end with "." on a line by itself
> [サーバ → クライアント]
> では本文を送ってください。 「.」 のみの行を送ると、 終了となります。
よく意味がわらかないですね。。。

> これ以降、 クライアントが送る内容は全てメール本文として処理されてしまいます。
> SMTP の上では、 これを取り消す方法はありません。
>
> 送信を取り消したい場合、 TCP の接続自体を切ることになります。
> 本件で edge.ee.tokushima-u.ac.jp が行っているのも、 この方法です。
> すると、 ArGoSoft では
すみません。
これに関してはよく意味がわかりません。
結局許可や設定していない人がアクセスしてきて勝手に利用しているということでしょうか?

> > - Error: [10054] Connection reset by peer
>
> としてログに残ります。
>
> これで、 宛先のアドレスが 「おそらく、 存在するであろう」 ということを、 メールを送信せずに把握することができます。
結局はメールを勝手に送信しようとしていて、ただ、送信する前に把握できた。。。
すみません。
これも理解できません。。。

> # ごく平易な内容の 「教示」 ならできますが、 「教授」 するほどの知識 ・ 経験は持ち合わせていません。
大変、大変感謝しております。
私のような最近始めたばかりの者には大袈裟かもしれませんが、神の手というか神の救いというくらい、
貴重なアドバイスです。

私が理解が悪いだけだと思いますが、上記アドバイスいただけないでしょうか?

また、outpostでBLOCKEDに入っているということは、結局ArGoSoft Mail Server Freeware が動こうとしているところを、
FWが制御してくれてるということなのでしょうか?

申し訳ありませんが、よろしくおねがいします。


目次掲示板過去ログ目次▲頁先頭