huangyeah 发表于 2006-1-14 17:43:48

各位同行，这种情况算不算受到攻击？

一天到晚就收到这样的日志，该怎么办呢？<br>
<br>
Sat, 14 Jan 2006 06:14:33 Smtp登录. IP: 217.132.33.216 , Port 4035<br>
Sat, 14 Jan 2006 06:14:33 关闭连接.<br>
Sat, 14 Jan 2006 06:14:33 关闭连接.<br>
Sat, 14 Jan 2006 06:14:33 关闭连接.<br>
Sat, 14 Jan 2006 06:14:33 Smtp登录. IP: 222.137.198.26 , Port 4192<br>
Sat, 14 Jan 2006 06:14:34 拒收一封HELO/EHLO为: -1211016080 的邮件.<br>
Sat, 14 Jan 2006 06:14:35 Smtp登录. IP: 125.188.66.155 , Port 4970<br>
Sat, 14 Jan 2006 06:14:35 Smtp登录. IP: 218.255.252.232 , Port 2351<br>
Sat, 14 Jan 2006 06:14:35 拒收一封HELO/EHLO为: -1210577472 的邮件.<br>
Sat, 14 Jan 2006 06:14:36 拒收一封HELO/EHLO为: -1210276744 的邮件.<br>
Sat, 14 Jan 2006 06:14:37 关闭连接.<br>
Sat, 14 Jan 2006 06:14:37 关闭连接.<br>
Sat, 14 Jan 2006 06:14:37 关闭连接.<br>
Sat, 14 Jan 2006 06:14:37 关闭连接.<br>
Sat, 14 Jan 2006 06:14:37 关闭连接.<br>
Sat, 14 Jan 2006 06:14:38 拒收一封HELO/EHLO为: -1213296856 的邮件.<br>
Sat, 14 Jan 2006 06:14:38 Smtp登录. IP: 82.154.205.223 , Port 3501<br>
Sat, 14 Jan 2006 06:14:38 Smtp登录. IP: 194.144.24.155 , Port 3317<br>
Sat, 14 Jan 2006 06:14:39 拒收一封HELO/EHLO为: -1210185880 的邮件.<br>
Sat, 14 Jan 2006 06:14:40 Smtp登录. IP: 83.194.133.94 , Port 1317<br>
Sat, 14 Jan 2006 06:14:40 拒收一封HELO/EHLO为: -1211466904 的邮件.<br>
Sat, 14 Jan 2006 06:14:40 Smtp登录. IP: 84.40.240.222 , Port 3538<br>
Sat, 14 Jan 2006 06:14:40 拒收一封HELO/EHLO为: -1215037312 的邮件.<br>
Sat, 14 Jan 2006 06:14:40 拒收一封HELO/EHLO为: -1210276744 的邮件.<br>
Sat, 14 Jan 2006 06:14:41 Smtp登录. IP: 201.27.2.163 , Port 3401<br>
Sat, 14 Jan 2006 06:14:41 Smtp登录. IP: 66.69.135.41 , Port 3203<br>
Sat, 14 Jan 2006 06:14:42 拒收一封HELO/EHLO为: -1211047712 的邮件.<br>
Sat, 14 Jan 2006 06:14:42 Smtp登录. IP: 206.248.157.124 , Port 2827<br>
Sat, 14 Jan 2006 06:14:42 关闭连接.<br>
Sat, 14 Jan 2006 06:14:42 关闭连接.<br>
Sat, 14 Jan 2006 06:14:42 关闭连接.<br>
Sat, 14 Jan 2006 06:14:42 关闭连接.<br>
Sat, 14 Jan 2006 06:14:42 关闭连接.<br>
Sat, 14 Jan 2006 06:14:42 拒收一封HELO/EHLO为: -1211944520 的邮件.<br>
Sat, 14 Jan 2006 06:14:43 拒收一封HELO/EHLO为: -1209435480 的邮件.<br>
Sat, 14 Jan 2006 06:14:44 关闭连接.<br>
Sat, 14 Jan 2006 06:14:44 关闭连接.<br>
Sat, 14 Jan 2006 06:14:47 关闭连接.<br>
Sat, 14 Jan 2006 06:14:47 Smtp登录. IP: 211.161.102.142 , Port 4796<br>
Sat, 14 Jan 2006 06:14:48 拒收一封HELO/EHLO为: -1210559888 的邮件.<br>
Sat, 14 Jan 2006 06:14:48 Smtp登录. IP: 200.121.142.85 , Port 2948<br>
Sat, 14 Jan 2006 06:14:48 Smtp登录. IP: 66.69.135.41 , Port 3266<br>
Sat, 14 Jan 2006 06:14:48 拒收一封HELO/EHLO为: -1218176904 的邮件.<br>
Sat, 14 Jan 2006 06:14:49 Smtp登录. IP: 82.112.157.131 , Port 3718<br>
Sat, 14 Jan 2006 06:14:50 关闭连接.<br>
Sat, 14 Jan 2006 06:14:50 关闭连接.<br>
Sat, 14 Jan 2006 06:14:54 Smtp登录. IP: 217.132.165.102 , Port 3296<br>
Sat, 14 Jan 2006 06:14:55 Smtp登录. IP: 193.19.214.109 , Port 3466<br>
Sat, 14 Jan 2006 06:14:55 Smtp登录. IP: 71.11.172.44 , Port 3228<br>
Sat, 14 Jan 2006 06:14:56 拒收一封HELO/EHLO为: -1210538704 的邮件.<br>
Sat, 14 Jan 2006 06:14:56 拒收一封HELO/EHLO为: -1211047712 的邮件.<br>
Sat, 14 Jan 2006 06:14:57 拒收一封HELO/EHLO为: -1210276744 的邮件.<br>
Sat, 14 Jan 2006 06:14:57 拒收一封HELO/EHLO为: -1208110896 的邮件.<br>
Sat, 14 Jan 2006 06:14:58 Smtp登录. IP: 213.238.92.104 , Port 2978<br>
Sat, 14 Jan 2006 06:14:58 关闭连接.<br>
Sat, 14 Jan 2006 06:14:58 关闭连接.<br>
Sat, 14 Jan 2006 06:14:58 关闭连接.<br>
Sat, 14 Jan 2006 06:14:59 Smtp登录. IP: 81.190.253.143 , Port 4644<br>
Sat, 14 Jan 2006 06:14:59 拒收一封HELO/EHLO为: -1214947464 的邮件.<br>
Sat, 14 Jan 2006 06:15:00 拒收一封HELO/EHLO为: -1217994616 的邮件.<br>
Sat, 14 Jan 2006 06:15:00 Smtp登录. IP: 198.165.37.39 , Port 4861<br>
Sat, 14 Jan 2006 06:15:00 拒收一封HELO/EHLO为: -1210318576 的邮件.<br>
Sat, 14 Jan 2006 06:15:00 关闭连接.<br>
Sat, 14 Jan 2006 06:15:00 关闭连接.<br>
Sat, 14 Jan 2006 06:15:00 关闭连接.<br>
Sat, 14 Jan 2006 06:15:00 关闭连接.<br>
Sat, 14 Jan 2006 06:15:01 Smtp登录. IP: 84.112.73.45 , Port 2975<br>
Sat, 14 Jan 2006 06:15:02 Smtp登录. IP: 83.21.59.67 , Port 1095<br>
Sat, 14 Jan 2006 06:15:02 拒收一封HELO/EHLO为: -1210822104 的邮件.<br>
Sat, 14 Jan 2006 06:15:02 Smtp登录. IP: 218.175.173.54 , Port 2827<br>
Sat, 14 Jan 2006 06:15:02 Smtp登录. IP: 217.132.165.102 , Port 3351<br>
Sat, 14 Jan 2006 06:15:02 拒收一封HELO/EHLO为: -1210956032 的邮件.<br>
Sat, 14 Jan 2006 06:15:03 拒收一封HELO/EHLO为: -1214879000 的邮件.<br>
Sat, 14 Jan 2006 06:15:03 关闭连接.<br>
Sat, 14 Jan 2006 06:15:03 关闭连接.<br>
Sat, 14 Jan 2006 06:15:03 关闭连接.<br>
Sat, 14 Jan 2006 06:15:03 关闭连接.<br>
Sat, 14 Jan 2006 06:15:04 Smtp登录. IP: 83.141.135.198 , Port 2344<br>
Sat, 14 Jan 2006 06:15:04 拒收一封HELO/EHLO为: -1210937544 的邮件.<br>
Sat, 14 Jan 2006 06:15:07 关闭连接.<br>
Sat, 14 Jan 2006 06:15:08 拒收一封HELO/EHLO为: -1210425000 的邮件.<br>
Sat, 14 Jan 2006 06:15:08 Smtp登录. IP: 203.197.47.110 , Port 1978<br>
Sat, 14 Jan 2006 06:15:09 拒收一封HELO/EHLO为: -1210965072 的邮件.<br>
Sat, 14 Jan 2006 06:15:11 关闭连接.<br>
Sat, 14 Jan 2006 06:15:11 关闭连接.<br>
Sat, 14 Jan 2006 06:15:11 Smtp登录. IP: 196.211.30.93 , Port 2228<br>
Sat, 14 Jan 2006 06:15:18 Smtp登录. IP: 82.47.167.207 , Port 3615<br>
Sat, 14 Jan 2006 06:15:19 Smtp登录. IP: 200.166.219.132 , Port 2729<br>
Sat, 14 Jan 2006 06:15:20 Smtp登录. IP: 24.59.106.1 , Port 3628<br>
Sat, 14 Jan 2006 06:15:20 拒收一封HELO/EHLO为: -1217757624 的邮件.<br>
Sat, 14 Jan 2006 06:15:20 拒收一封HELO/EHLO为: -1210916344 的邮件.<br>
Sat, 14 Jan 2006 06:15:21 拒收一封HELO/EHLO为: -1214879152 的邮件.<br>
Sat, 14 Jan 2006 06:15:21 拒收一封HELO/EHLO为: -1208147776 的邮件.<br>
Sat, 14 Jan 2006 06:15:22 Smtp登录. IP: 212.147.121.226 , Port 4465<br>
Sat, 14 Jan 2006 06:15:22 Smtp登录. IP: 213.213.201.88 , Port 3114

rayer 发表于 2006-1-16 21:36:43

re:一般般了，我遇到攻击的主，那后面的端口号...

一般般了，我遇到攻击的主，那后面的端口号都是一溜顺的，呵呵

fancysky 发表于 2006-1-17 10:25:23

re:我也有类似情况，很多smtp登录，只是没...

我也有类似情况，很多smtp登录，只是没啥拒收邮件。<br>
<br>
这种情况怎么办哪？？

rayer 发表于 2006-1-17 12:13:27

re:打开连接攻击保护功能就可以了。

打开连接攻击保护功能就可以了。
页: [1]
查看完整版本: 各位同行，这种情况算不算受到攻击？