請 exchange 2013 server 的管理員確認, outlook anywhere 會自動連結使用一些 PORT, 一直都好好的, 至今各國沒有任何地點回報有問題, 除了這個線路還有被更新的小烏龜出現以後. 實驗用鄰近的小烏龜 P883 (撥接固定IP的), outlook 完全正常收發 EMAIL. 換到麥當勞WIFI, 換到中華電信的手機吃到飽也沒問題, 那剩下就是這個被更新的 DSL-7740C.
outlook 連上去 exchange server 就是常斷線也不通, 但是使用手機連 WIFI 收發 EMAIL 又好好的, 同一時間同一個小烏龜的 WIFI. 開始也懷疑是真的 DDos 攻擊, 後來查到登入小烏龜的管理員帳密 cht / chtvdsl, 看到 LOG, 是自家 exchange server 還有 amazon / microfsoft groove 等等被攔截/偵測, 伺服器也有都有紀錄, 應該這些網站不至於混到亂搞 xmas attack, 再後來 exchange server 管理員再次回應, 沒有掃到病毒.
到底是 D-LINK 更新有問題, 還是真的那麼多攻擊存在?!
觀察到一個現象, 小烏龜 disable DNS 的話, 會用中華電信內定的那組 DNS, NTP 無法拿到時間, LOG 一直顯示日期是 jan 05, 就是小烏龜的重啟內定的開始的那個日期. 把 DNS 換成 8.8.8.8 或 1.1.1.1, LOG 裡面的日期在啟動後就正常了, outlook email 也從不行變成堪用雖然還會出現偶然斷線. 另外很多 LOG 顯示 'xmas port scan attack.
實驗,
HN @ ip.hinet.net, outlook ok
HN @ hinet.net, outlook NG, 除非換 DNS
HN @ wifi.hinet.net, NG, 除非換 DNS, 有知道密碼的通報一下
到底是 D-LINK 有問題還是種花電信有問題, 難得有伺候到家又可立刻解決問題的, 這種問題真麻煩.
NTP 實驗
clock.stdtime.gov.tw
TIME.google.com
依然拿不到時間, 除非不用中華電信的 DNS.
至於上網 MOD, 期間一直都覺得是 OK 的, 大概是不同IP或通訊協議.
一直使用的都沒遇過的狀況, DSL-07740C被更新以後就冒出來, 很難不讓人懷疑這個是根源, 但是查這種問題不是企業客戶合約的也很難得到有效的答案......
