Re: TLS block signature is incorrect

От: Vladimir A. Butenko <CGatePro_at_mx_ru>
Дата: Wed 30 Jun 2004 - 00:11:59 MSD

Проблема в том, что в TLS блоках, посылаемых этим my.domain.kz неправильно сформирована-посчитана signature. Что и сказано в логах. А маленькие письма он, наверное, посылать может....

On Tue, 29 Jun 2004 19:27:21 +0600
  <CGatePro@mx.ru> (Ermek) wrote:
> Привет всем!
>
> С некоторых пор возникла вот такая проблема: почта перестал принматся
> с одного домена. Выдается ошибка "TLS block signature is incorrect".
> Причем раньше этой проблемы не было, а теперь она проявляется только
> при получении почты конкретно с одного домена. Вся другая почта ходит
> без проблем!
> В чем трабла?
>
> Ниже выдержка из лога:
>
> 00:36:47.88 4 SMTPI-01771([yyy.yyy.yyy.yyy]) got connection on

>[xxx.xxx.xxx.xxx:25]

> 00:36:47.88 4 SMTPI-01771([yyy.yyy.yyy.yyy]) rsp: 220 mail.otherdomain.kz

>ESMTP CommuniGate Pro 4.1.8

> 00:36:47.88 4 SMTPI-01771([yyy.yyy.yyy.yyy]) cmd: EHLO my.domain.kz
> 00:36:47.88 4 SMTPI-01771(my.domain.kz) rsp: 250-mail.otherdomain.kz is

>pleased to meet 
>you\r\n250-HELP\r\n250-PIPELINING\r\n250-ETRN\r\n250-DSN\r\n250-TURN\r\n250-ATRN\r\n250-SIZE 
>3145728\r\n250-START

> 00:36:47.88 4 SMTPI-01771(my.domain.kz) cmd: STARTTLS
> 00:36:47.88 4 SMTPI-01771(my.domain.kz) rsp: 220 please start a TLS

>connection

> 00:36:47.93 4 SMTPI-01771(my.domain.kz) SSLv2 client hello as TLSv1:

>cipher=10

> 00:36:47.93 4 SMTPI-01771(my.domain.kz) TLS handshake: sending

>'server_hello'

> 00:36:47.93 4 SMTPI-01771(my.domain.kz) TLS handshake: sending the

>certificate

> 00:36:47.93 4 SMTPI-01771(my.domain.kz) TLS handshake: sending

>'hello_done'


> 00:36:48.09 4 SMTPI-01771(my.domain.kz) TLS client key exchange processed


> 00:36:48.10 4 SMTPI-01771(my.domain.kz) security initiated

> 00:36:48.10 4 SMTPI-01771(my.domain.kz) TLS 'change cipher' processed

> 00:36:48.10 4 SMTPI-01771(my.domain.kz) TLS 'change cipher' sending

> 00:36:48.10 4 SMTPI-01771(my.domain.kz) TLS 'finish handshake' processed

> 00:36:48.10 4 SMTPI-01771(my.domain.kz) TLS handshake: sending 'finished'

> 00:36:48.10 4 SMTPI-01771(my.domain.kz) secure connection accepted

> 00:36:48.28 4 SMTPI-01771(my.domain.kz) cmd: EHLO my.domain.kz
> 00:36:48.28 4 SMTPI-01771(my.domain.kz) rsp: 250-mail.domain.kz is pleased

>to meet 
>you\r\n250-HELP\r\n250-PIPELINING\r\n250-ETRN\r\n250-DSN\r\n250-TURN\r\n250-ATRN\r\n250-SIZE 
>3145728\r\n250-AUTH=

> 00:36:48.28 4 SMTPI-01771(my.domain.kz) cmd: MAIL FROM:<blabla@domain.-nospam-->kz>

>SIZE=175101

> 00:36:48.28 4 SMTPI-01771(my.domain.kz) rsp: 250 blabla@domain.kz sender

>accepted

> 00:36:48.28 4 SMTPI-01771(my.domain.kz) cmd: RCPT

>TO:<blabla@otherdomain.kz>

> 00:36:48.28 4 SMTPI-01771(my.domain.kz) rsp: 250 blabla@otherdomain.kz

>will leave the Internet

> 00:36:48.28 4 SMTPI-01771(my.domain.kz) cmd: DATA
> 00:36:48.28 4 SMTPI-01771(my.domain.kz) rsp: 354 Enter mail, end with "."

>on a line by itself

> 01:18:33.44 3 SMTPI-01771(my.domain.kz) read failed. Error Code=TLS block

>signature is incorrect

> 01:18:33.44 3 SMTPI-01771(my.domain.kz) failed to receive message body

>(60954 bytes). Error Code=TLS block signature is incorrect


> 01:18:33.44 4 SMTPI-01771(my.domain.kz) TLS connection is closing

> 01:18:33.44 4 SMTPI-01771(my.domain.kz) closing connection
> 01:18:33.44 4 SMTPI-01771(my.domain.kz) releasing stream
>
>
> Заранее благодарен за помощь.
>
> --
> С уважением,
> Жунусбаев Ермек mailto:ermek@pmicro.kz
> ICQ UIN 216494887
>
>
>
> ##################################################################
> Вы получили это сообщение потому, что подписаны на список рассылки
> <CGatePro@mx.ru>.
>
> Чтобы отписаться, отправьте сообщение на адрес <CGatePro-off@mx.ru>
> Чтобы переключиться в режим дайджеста - mailto:<CGatePro-digest@mx.ru>
> Чтобы переключиться в индексный режим - mailto:<CGatePro-index@mx.ru>
> Для административных запросов адрес <CGatePro-request@mx.ru>
>
>
>

Sincerely,
Vladimir Получено Tue Jun 29 20:12:05 2004