atin 发表于 2005-2-25 16:34:49

我邮箱是否被人攻击？

我查了一下系统日志，发现我的邮箱24小时没停过，除了正常上班时间有正常登录(有用户记录)的外，还有就是一些无用户名的登录，如：<br>
<br>Fri, 25 Feb 2005 00:08:07 Smtp登录. IP: 61.144.192.200 , Port 2502 <br>
Fri, 25 Feb 2005 00:08:08 关闭Smtp连接. <br>
Fri, 25 Feb 2005 00:08:10 关闭连接. <br>
Fri, 25 Feb 2005 00:14:00 Smtp登录. IP: 69.214.226.52 , Port 1711 <br>
Fri, 25 Feb 2005 00:14:05 关闭Smtp连接. <br>
Fri, 25 Feb 2005 00:14:10 关闭连接. <br>
Fri, 25 Feb 2005 00:14:34 成功发送邮件到 <br>
Fri, 25 Feb 2005 00:20:27 Smtp登录. IP: 202.105.111.236 , Port 2797 <br>
Fri, 25 Feb 2005 00:20:28 关闭Smtp连接. <br>
Fri, 25 Feb 2005 00:20:30 关闭连接. <br>
Fri, 25 Feb 2005 00:22:28 Smtp登录. IP: 202.105.111.236 , Port 1945 <br>
Fri, 25 Feb 2005 00:22:29 关闭Smtp连接. <br>
Fri, 25 Feb 2005 00:22:31 关闭连接. <br>
Fri, 25 Feb 2005 00:26:18 Smtp登录. IP: 202.105.111.236 , Port 1766 <br>
Fri, 25 Feb 2005 00:26:19 关闭Smtp连接. <br>
Fri, 25 Feb 2005 00:26:21 关闭连接. <br>
Fri, 25 Feb 2005 00:28:53 Smtp登录. IP: 202.105.111.236 , Port 2144 <br>
Fri, 25 Feb 2005 00:28:54 关闭Smtp连接. <br>
Fri, 25 Feb 2005 00:28:56 关闭连接. <br>
Fri, 25 Feb 2005 00:29:14 Smtp登录. IP: 202.105.111.236 , Port 2713 <br>
Fri, 25 Feb 2005 00:29:14 关闭Smtp连接. <br>
Fri, 25 Feb 2005 00:29:17 关闭连接. <br>
Fri, 25 Feb 2005 00:29:19 Smtp登录. IP: 202.105.111.236 , Port 2874 <br>
Fri, 25 Feb 2005 00:29:19 关闭Smtp连接. <br>
Fri, 25 Feb 2005 00:29:22 关闭连接. <br>
Fri, 25 Feb 2005 00:32:16 Smtp登录. IP: 202.105.111.236 , Port 2453 <br>
Fri, 25 Feb 2005 00:32:16 关闭Smtp连接. <br>
Fri, 25 Feb 2005 00:32:19 关闭连接. <br>
.......<br>
<br>
还查看到这样的记录：<br>
<br>
Thu, 24 Feb 2005 18:14:59 Smtp登录. IP: 221.217.235.76 , Port 1668 <br>
Thu, 24 Feb 2005 18:15:01 试图通过telnet工具访问SMTP端口, 被拒绝. <br>
Thu, 24 Feb 2005 18:15:06 Smtp登录. IP: 221.217.235.76 , Port 1689 <br>
Thu, 24 Feb 2005 18:15:07 试图通过telnet工具访问SMTP端口, 被拒绝. <br>
Thu, 24 Feb 2005 18:15:11 Smtp登录. IP: 221.217.235.76 , Port 1717 <br>
Thu, 24 Feb 2005 18:15:12 试图通过telnet工具访问SMTP端口, 被拒绝. <br>
Thu, 24 Feb 2005 18:27:43 Smtp登录. IP: 61.144.147.45 , Port 64229 <br>
<br>
请问是不是被攻击了。<br>
如果确认被攻击，我得找人应付一下<br>
<br>
<br>
<br>
<br>

电脑报 发表于 2005-2-26 23:53:03

re:对于这些路过的怀疑对象,我的做法是确认I...

对于这些路过的怀疑对象,我的做法是确认IP所在地<br>
必要的时候使用封IP的地址,让对方IP地址无法连接上来~<br>
WINWEBMAIL 3.6.3.1邮件系统安全性方面做的不错,另外建议加强点服务器方面的安全性,防微杜渐

rayer 发表于 2005-2-25 16:49:35

re:应该是连接攻击，不过一般不用担心，不会对...

应该是连接攻击，不过一般不用担心，不会对系统有什么影响地，实在不行就用防连接攻击的功能来对付就成了。

atin 发表于 2005-2-28 09:45:18

re:无法封IP，我查看了，有N多不同的IP。...

无法封IP，我查看了，有N多不同的IP。<br>
<br>
大伙看看自己的日志，看有没有这些记录，然后跟贴

rayer 发表于 2005-2-28 11:37:54

re:可以用 防连接攻击的功能 ，这个功能可以...

可以用 防连接攻击的功能 ，这个功能可以自动封住。<br>
当从一个IP来的连接5 分钟内达到一定数量时（这是可以自定的），把这个IP自动封掉的功能。然后您还可以设置多长时间之后再释放这个IP地址。

padfan 发表于 2005-3-21 17:24:09

re:我的也是这样！会有很多的扫描端口，而且有...

我的也是这样！会有很多的扫描端口，而且有时候还可以发送信件！真实觉得奇怪！
页: [1]
查看完整版本: 我邮箱是否被人攻击？