happyfish 发表于 2007-12-12 09:09:37

我的服务器是否被攻击了

Wed, 12 Dec 2007 09:00:23 Smtp登录. IP: 124.80.215.232 , Port 2013
Wed, 12 Dec 2007 09:00:23 Smtp登录. IP: 125.26.65.56 , Port 3907
Wed, 12 Dec 2007 09:00:24 Smtp登录. IP: 125.26.65.56 , Port 3916
Wed, 12 Dec 2007 09:00:24 Smtp登录. IP: 89.77.132.29 , Port 1866
Wed, 12 Dec 2007 09:00:24 Smtp登录. IP: 72.184.101.103 , Port 1610
Wed, 12 Dec 2007 09:00:24 Smtp登录. IP: 201.212.234.174 , Port 52731
Wed, 12 Dec 2007 09:00:24 Smtp登录. IP: 72.75.233.250 , Port 2318
Wed, 12 Dec 2007 09:00:25 Smtp登录. IP: 125.26.65.56 , Port 3927
Wed, 12 Dec 2007 09:00:25 关闭连接.
Wed, 12 Dec 2007 09:00:25 关闭连接.
Wed, 12 Dec 2007 09:00:25 关闭连接.
Wed, 12 Dec 2007 09:00:25 关闭连接.
Wed, 12 Dec 2007 09:00:25 关闭连接.
Wed, 12 Dec 2007 09:00:25 关闭连接.
Wed, 12 Dec 2007 09:00:25 关闭连接.


服务器日志里有大量的这样的东东
现在服务器是早上可以正常使用一阵，但是大概10点半以后就无法收邮件了

我查了ip大部分都是国外的
怀疑以前被人当作垃圾邮件发送服务器用了
现在已经启用smtp发信认证功能
但是还是有这么多来连接的

我在端口里把SMTP POP3的勾去掉，发现可以对外发邮件，但是收不到邮件（现在是9点多）

有什么办法可以解决这些连接，我对邮件服务器的知识懂的很少
不知道是否可以让他们只能通过web登陆，不可以用软件来连接

请大家帮帮我

happyfish 发表于 2007-12-12 10:20:58

没有人帮我啊

goxia 发表于 2007-12-12 14:24:39

使用的是什么邮件服务器，我帮你转移到对应的版块由其他网友帮你解答。

nickren 发表于 2007-12-14 09:47:09

如果是大量的则有可能是Dos攻击
页: [1]
查看完整版本: 我的服务器是否被攻击了