我们使用 FTP 将数据 (XML) 从一台服务器发送到另一台服务器。基本上，服务器 A 上有一个计划任务，它会使用 FTP 将 XML 文件上传到服务器 B（只要有可用文件）。由于这是一项计划任务，因此所使用的参数（例如登录名、密码）始终保持不变。
这种方法效果很好，但有时 FTP 用户会在一段时间内被拒绝访问，且没有任何具体原因。当我查看日志文件时，我可以看到 530 An+error+occurred+during+the+authentication+process 错误持续了大约一个小时（这个时间会变化），直到 FTP 用户能够再次成功登录。
我真的不知道为什么会发生这种情况。看起来 FTP 用户被禁止了一段时间，但我不认为是这样，因为真的没有理由。我设置的唯一限制是允许从特定 IP 地址访问，但 IP 地址也没有改变并且是正确的。我们还仅使用设置 Windows 凭据。
这种情况每 3 到 4 天就会发生一次，其实没有任何规律可言。
有人知道这是什么原因造成的吗？有没有办法获得比“An+error+occurred+during+the+authentication+process”更详细的错误描述？
答案1
经过两年半的时间，我终于搞清楚了这个问题。基本上，每次 FTP 用户无法登录服务器时，系统都会因为超过 5 次无效登录尝试而锁定他。然而，锁定并不是计划任务提供了错误的凭据，而是黑客的尝试。
我一直都搞不清楚，因为我们有防火墙阻断所有外部流量，而且黑客攻击的时间间隔总是相对较短，所以当我查看用户账户时，锁定已经被解除了。直到昨天，我们的服务器一整天都遭到暴力攻击，我们才真正明白发生了什么。
显然，有人留下了一条激活的防火墙规则，它推翻了远程桌面规则，使得它可以访问互联网...这为攻击打开了大门，导致 FTP 用户因无效登录尝试而被锁定，从而破坏了同步。