邮件服务器-邮件系统-邮件技术论坛(BBS)

标题: 我的POP3端口是不是被人攻击拉?高手帮我来看下.谢谢!附图. [打印本页]

作者: mokaiping 时间: 2008-5-29 16:19
标题: 我的POP3端口是不是被人攻击拉?高手帮我来看下.谢谢!附图.
[attach]4832[/attach]

我们分公司的帐号都是以POP3的方式接收邮件的.正常情况下,不会有这么多人同时登陆的.但是又能telnet进去的.每次发生这种情况,都会耗尽系统资源.机器变很慢或者跟本动不了.只能重起暂时解决一下.192.168.29.6是我们防火墙的网关.那个高手帮忙解决下.感激不禁

作者: tanlu 时间: 2008-5-30 10:13
用抓包工具抓数据包分析下

作者: dickpan 时间: 2008-5-30 12:47
这样是看不出问题的。
结合防火墙看看。

作者: mokaiping 时间: 2008-5-30 13:22
标题: 回复 2楼的帖子
2楼有什么好的抓包工具建议下?

作者: mokaiping 时间: 2008-5-30 13:25
标题: 回复 3楼的帖子
结合放火墙查过拉,进来的IP都是我们分公司的IP.都没什么问题,如果是登陆延迟问题怎么解决?

作者: yinjie 时间: 2008-5-30 14:07
限制并发连接,以防止服务器资源过度消耗.

作者: tdk 时间: 2008-5-30 14:34
可以先看看29.6那台机器干什么呢
开了多少连接？
客户端还是病毒？

作者: mokaiping 时间: 2008-5-30 15:37
标题: 回复 7楼的帖子
29.6是我们的防火墙.

作者: mokaiping 时间: 2008-5-30 15:40
标题: 回复 6楼的帖子
按照yinjie兄弟的做法,有些效果.感觉还是不太稳定.我想知道是什么原因引起的.以前一直都没有限制过的.就这两天突然出现拉这个问题.

作者: tdk 时间: 2008-5-30 15:56

原帖由 mokaiping 于 2008-5-30 15:37 发表
29.6是我们的防火墙.

不好意思，没注意看，惭愧

如果是攻击也比较奇怪，一般都攻击smtp, 攻击110的还没怎么遇到过

恐怕你需要看看防火墙日至了，这么多连接是每个连接源ip都以不一样还是都是同一个ip

作者: mokaiping 时间: 2008-5-30 16:20
标题: 回复 10楼的帖子
我也觉得很奇怪,防火墙里又看不到有什么攻击110的日志.但是POP一出现这么多人登陆就会出现耗掉系统大量资源,服务器就会非常慢,跟着下面的客户端就收发不到邮件.第一时间是POP3用户收发不了,跟着内网用户用Exchange模式收发也非常缓慢,检索服务器数据非常困难.

作者: tdk 时间: 2008-5-30 16:27
防火墙没有110连接日至？那995呢？

作者: mokaiping 时间: 2008-5-30 16:43
都没有,没有攻击日志也没有病毒日志.

作者: freesunny 时间: 2008-5-31 16:26
有没有病毒？随便找个sniffer啊，抓包看一下。。。

作者: pjiahao 时间: 2008-6-2 06:27
应该是木马,你被别人当垃圾邮件发送服务器了..........

作者: jhonlone 时间: 2008-6-2 09:12

原帖由 mokaiping 于 2008-5-30 16:43 发表
都没有,没有攻击日志也没有病毒日志.

防火墙/日志里能看到那些链接的源头是哪里么？查下那些

作者: mokaiping 时间: 2008-6-2 09:30
标题: 回复 16楼的帖子
不是我们分公司的连接IP地址,都不给连接POP3端口的.跟组策略有没有关系呢?我发现我AD的组策略有错误!

作者: huayuke 时间: 2008-6-3 12:08
做个记号,学习中,关注中!

作者: powercyk 时间: 2008-6-3 14:38
帮顶, 学习中......这个有点意思.

作者: stlhq 时间: 2008-6-3 15:37
标题: 学习中
学习中。。。。。。。。。。。。。。

作者: xinren_320 时间: 2008-6-3 16:29
我觉得还是你邮件系统出问题的可能性比较大，你内网发邮件是否有问题。或者你可以测试下HTTPS方式远程收发邮件看服务器是否正常。或者从新配置下POPS

作者: mokaiping 时间: 2008-6-4 11:11
标题: 问题已经解决!
问题已经解决!首先谢谢各位朋友的帮忙和意见.理下这次问题的思路,首先一开始我看见这张图,我就认为我的邮件系统POP3端口被攻击拉,结合防火墙查看后,却发现没有任何的攻击和病毒日志.接着我就把外网的POP3用户全部不给连接进来,只给局域网内的人使用,发现还是有问题,最后没办法拉,顶不住用户的压力,只好重起服务器给用户用着先,重起后,我再仔细的查看下,POP连接进来的用户,终于给我发现问题,有个帐号一直都在线收邮件,也就是我发这张图排第一位的那个帐号,我查看这帐号数据库路径,然后进到数据库邮箱查看,发现这帐号在服务器上存邮件已经达到最大限制,根本就不可能再收了,而且显示在服务器上只有7个项目.这样的数值根本就不可能到达存储上限的.最后再仔细查看这帐号后确实是有问题,把帐号删除掉后.问题终于解决.

原来是一个老鼠屎搞坏拉一锅粥,哎!真郁闷.

作者: 钉子 时间: 2008-6-4 11:29
标题: 回复 22楼的帖子
会不会是用这个用户的客户端有问题？

欢迎光临邮件服务器-邮件系统-邮件技术论坛(BBS) (http://bbs.5dmail.net/)