VietNetwork.Vn

Từ giao diện dòng lệnh, kiểm tra tệp lfd.log

# grep 192.168.4.10 /var/log/lfd.log
Lệnh lọc grep được sử dụng để tìm kiếm một tệp cho một mẫu ký tự cụ thể và hiển thị tất cả các dòng có chứa mẫu đó.

lfd[3915411]: (eximsyntax) Exim syntax errors from 192.168.4.10 (MW/Malawi/-): 10 in the last 3600 secs - Blocked in csf [LF_EXIMSYNTAX]
Theo kết quả trên, IP đã cho bị chặn bởi tường lửa CSF. Việc chặn IP xảy ra khi dữ liệu không chính xác được gửi đến máy chủ thư từ IP của chúng tôi và các trường hợp phổ biến nhất thường là với địa chỉ email của người nhận. 

Thêm địa chỉ IP vào danh sách trắng (nghĩa là cho phép) IP trong tường lửa CSF.

# csf -a 192.168.4.10
Khởi động lại dịch vụ csf và lfd

# csf -r
Đừng quên khởi động lại dịch vụ CSF sau khi thực hiện các thay đổi nếu không các thay đổi sẽ không cập nhật.

Nếu sự cố lại xảy ra, hãy kiểm tra nhật ký từ chối Exim.

# grep 192.168.4.10 /var/log/exim_rejectlog

SMTP call from (Secretary) [192.168.4.10]:51488 dropped: c (last command was "RCPT TO: <'[email protected]'>", C=EHLO,STARTTLS,EHLO,AUTH,MAIL,RCPT,RCPT,RCPT,RCPT)
Kết quả cho thấy địa chỉ người nhận (tức là RCPT TO) được đề cập trong dấu nháy đơn. Loại lỗi này thường xảy ra khi chúng ta sao chép-dán địa chỉ email trên ứng dụng email. Vui lòng đảm bảo rằng không có bất kỳ khoảng trống nào trên địa chỉ người gửi/người nhận.

Nếu sự cố lại tiếp tục xảy ra, sau khi nhận được xác nhận từ khách hàng, hãy vào phần cấu hình, đến phần "Cảnh báo và chặn lỗi đăng nhập". Việc đặt "LF_EXIMSYNTAX" và "LF_EXIMSYNTAX_PERM" thành 0, lưu và khởi động lại CSF/LFD sẽ giải quyết vấn đề đó.

# vi /etc/csf/csf.conf

LF_EXIMSYNTAX = 0

LF_EXIMSYNTAX_PERM = 0
Lưu tập tin cấu hình và khởi động lại csf và lfd

# csf -r