SMTP、snort：警告 124:3 嘗試回應緩衝區溢出

Question

在發送電子郵件時，我有時會收到來自 SNORT 的 124:3 警告「嘗試回應緩衝區溢位」。什麼可能導致此警告？如何調查？怎麼解決呢？

筆記：

• 不幸的是，SMTP 伺服器及其配置超出了我的範圍，因此我無法提供更多詳細資訊。

• 用於發送電子郵件的客戶端是一個實例EmailOperator從airflow.operators.email_operator在氣流2.4.3（https://pypi.org/project/apache-airflow/2.4.3/）；發送郵件時會在 Airflow 設定中指定主機、使用者和密碼。關於電子郵件運算符，請參閱：https://airflow.apache.org/docs/apache-airflow/1.10.1/_modules/airflow/operators/email_operator.html

參考：

https://www.snort.org/rule_docs/124-3

https://www.cisco.com/c/en/us/td/docs/security/secure-firewall/snort3-inspectors/snort-3-inspector-reference/smtp-inspector.html