mokaiping
发表于 2008-5-30 16:20:21
回复 10楼 的帖子
我也觉得很奇怪,防火墙里又看不到有什么攻击110的日志.但是POP一出现这么多人登陆就会出现耗掉系统大量资源,服务器就会非常慢,跟着下面的客户端就收发不到邮件.第一时间是POP3用户收发不了,跟着内网用户用Exchange模式收发也非常缓慢,检索服务器数据非常困难.
tdk
发表于 2008-5-30 16:27:55
防火墙没有110连接日至？ 那995呢？
mokaiping
发表于 2008-5-30 16:43:06
都没有,没有攻击日志也没有病毒日志.
freesunny
发表于 2008-5-31 16:26:08
有没有病毒？随便找个sniffer啊，抓包看一下。。。
pjiahao
发表于 2008-6-2 06:27:11
应该是木马,你被别人当垃圾邮件发送服务器了..........
jhonlone
发表于 2008-6-2 09:12:17
原帖由 mokaiping 于 2008-5-30 16:43 发表 http://bbs.5dmail.net/images/common/back.gif
都没有,没有攻击日志也没有病毒日志.
防火墙/日志 里能看到那些链接的源头是哪里么？查下那些
mokaiping
发表于 2008-6-2 09:30:48
回复 16楼 的帖子
不是我们分公司的连接IP地址,都不给连接POP3端口的.跟组策略有没有关系呢?我发现我AD的组策略有错误!
huayuke
发表于 2008-6-3 12:08:09
做个记号,学习中,关注中!
powercyk
发表于 2008-6-3 14:38:24
帮顶, 学习中......这个有点意思.
stlhq
发表于 2008-6-3 15:37:42
学习中
学习中。。。。。。。。。。。。。。
