有些信收不進來，主機在DMZ卻被攻擊

[Z.Schumacher]

先報上自己的環境：win2000 SP2、MailD 1.9.0.7 file update 7
IP分享器為D-Link DI-714P+，以Virtual Server連結到內部主機
分別開啟25、53、80、110等port

************************

之前遇到趨勢科技、法務部、到最近的Hotmail，都是在主畫面看到

SMTP 服務接受從 64.4.37.176 來的連線
64.4.37.176 要求 SMTP 服務 - 寄信人是 [寄件人e-mail地址] (此IP是Hotmail)
.
.
.
64.4.37.176 因為閒置 SMTP 過久而強迫中斷其連線

*************************

爬文後看到素大建議把主機放置到DMZ，並說是D-Link的問題造成信進不來，
依照素大的建議修改後，信雖然可以進來，但是卻也被疾風攻擊到，更扯的是，
疾風的漏洞我明明已經修補過了！好悲哀，只好又把主機放回防火牆內！

想請教素大的是，這真的是因為IP分享器的問題嗎？在MailD有方式修正嗎？

我會更新版本試試看，上次也是隔好久才update，還讓素大看了笑話。
_________________
=============Zero Schumacher====
新世紀GPX newCFTV
Future GPX new Cyber Formula
http://www.cftv.idv.tw

BBS陽光沙灘動畫板CYBER FORMULA
telnet://sob.twbbs.org/

----------文件結尾----------

[Liang]

在伺服器上直接安裝防火牆吧!!
然後把所需要的SERVICE或PORT開放~
再把它放到DMZ去吧!~
還有WIN2K你才修到SP2是不行的,
目前是SP4另外要再修正一些問題!!
如果是WinXP就用內附簡易防火牆,
開啟對應的SERVICE與PORT就好了~!(已存在的後門,病毒無效!!)
分享器這類產品,要買之前最好先打聽打聽!!!