我的POP3端口是不是被人攻击拉?高手帮我来看下.谢谢!附图.
我们分公司的帐号都是以POP3的方式接收邮件的.正常情况下,不会有这么多人同时登陆的.但是又能telnet进去的.每次发生这种情况,都会耗尽系统资源.机器变很慢或者跟本动不了.只能重起暂时解决一下.192.168.29.6是我们防火墙的网关.那个高手帮忙解决下.感激不禁:Q 用抓包工具抓数据包分析下 这样是看不出问题的。
结合防火墙看看。
回复 2楼 的帖子
2楼有什么好的抓包工具建议下?回复 3楼 的帖子
结合放火墙查过拉,进来的IP都是我们分公司的IP.都没什么问题,如果是登陆延迟问题怎么解决? 限制并发连接,以防止服务器资源过度消耗. 可以先看看29.6那台机器干什么呢开了多少连接？
客户端还是病毒？
回复 7楼 的帖子
29.6是我们的防火墙.回复 6楼 的帖子
按照yinjie兄弟的做法,有些效果.感觉还是不太稳定.我想知道是什么原因引起的.以前一直都没有限制过的.就这两天突然出现拉这个问题. 原帖由 mokaiping 于 2008-5-30 15:37 发表 http://bbs.5dmail.net/images/common/back.gif29.6是我们的防火墙.
不好意思，没注意看，惭愧
如果是攻击也比较奇怪，一般都攻击smtp, 攻击110的还没怎么遇到过
恐怕你需要看看防火墙日至了，这么多连接是每个连接源ip都以不一样还是都是同一个ip
