На прием стоит ограничение (Exchange 2003 SP 2)- 15 мегабайт. Начал копать логи из стоящего внимания, нарыл только это:
Цитата:
[25/Mar/2010 07:34:32] [ID] 5553669 [Rule] MAIL IN [Service] SMTP [Connection] TCP mail-bw0-f215.google.com:39219 -> mail.domain.local:25 [Duration] 193 sec [Bytes] 16352379/431991/16784370 [Packets] 15385/8249/23634
[25/Mar/2010 08:19:46] [ID] 5556237 [Rule] MAIL IN [Service] SMTP [Connection] TCP mail-fx0-f217.google.com:57168 -> mail.domain.local:25 [Duration] 203 sec [Bytes] 16352420/436035/16788455 [Packets] 15386/8294/23680
[25/Mar/2010 09:07:07] [ID] 5561166 [Rule] MAIL IN [Service] SMTP [Connection] TCP mail-bw0-f215.google.com:52972 -> mail.domain.local:25 [Duration] 197 sec [Bytes] 16353443/437015/16790458 [Packets] 15386/8307/23693
На почтовике вот что:
Цитата:
Тип события: Уведомление
Источник события: MSExchangeMTA
Категория события: Interface
Код события: 3279
Дата: 25.03.2010
Время: 7:34:36
Пользователь: Н/Д
Компьютер: MAIL
Описание:
A MT_WAIT message was sent to the /DC=LOCAL/DC=DOMAIN/CN=CONFIGURATION/CN=SERVICES/CN=MICROSOFT EXCHANGE/CN=FI/CN=CONNECTIONS/CN=SMTP
(MAIL-{B9EFCE07-3C20-4E81-BF3D-F9BB4B39C85E}) gateway on session index 2. [XAPI GATEWAY 24 138] (8)
Тип события: Уведомление
Источник события: MSExchangeMTA
Категория события: Interface
Код события: 3279
Дата: 25.03.2010
Время: 8:19:46
Пользователь: Н/Д
Компьютер: MAIL
Описание:
A MT_WAIT message was sent to the /DC=LOCAL/DC=Domain/CN=CONFIGURATION/CN=SERVICES/CN=MICROSOFT EXCHANGE/CN=FI/CN=CONNECTIONS/CN=SMTP
(MAIL-{B9EFCE07-3C20-4E81-BF3D-F9BB4B39C85E}) gateway on session index 2. [XAPI GATEWAY 24 138] (8)
Тип события: Уведомление
Источник события: MSExchangeMTA
Категория события: Interface
Код события: 3279
Дата: 25.03.2010
Время: 9:07:06
Пользователь: Н/Д
Компьютер: MAIL
Описание:
A MT_WAIT message was sent to the /DC=LOCAL/DC=DOMAIN/CN=CONFIGURATION/CN=SERVICES/CN=MICROSOFT EXCHANGE/CN=FI/CN=CONNECTIONS/CN=SMTP
(MAIL-{B9EFCE07-3C20-4E81-BF3D-F9BB4B39C85E}) gateway on session index 2. [XAPI GATEWAY 24 138] (8)
Насколько я понял
Цитата:
(MAIL-{B9EFCE07-3C20-4E81-BF3D-F9BB4B39C85E})
- это системная учетная запись.... вот тут я зарылся
Можно ли найти того кто шлет и того кому это предназначается? Возможно ли вообще закрывать такие подключения, чтобы не генерировать такой трафик?
SOS!