邮件服务器-邮件系统-邮件技术论坛(BBS)

标题: 我邮箱是否被人攻击？ [打印本页]

作者: atin 时间: 2005-2-25 16:34
标题: 我邮箱是否被人攻击？
我查了一下系统日志，发现我的邮箱24小时没停过，除了正常上班时间有正常登录(有用户记录)的外，还有就是一些无用户名的登录，如： 
 Fri, 25 Feb 2005 00:08:07 Smtp登录. IP: 61.144.192.200 , Port 2502 
Fri, 25 Feb 2005 00:08:08 [61.144.192.200] 关闭Smtp连接. 
Fri, 25 Feb 2005 00:08:10 [61.144.192.200] 关闭连接. 
Fri, 25 Feb 2005 00:14:00 Smtp登录. IP: 69.214.226.52 , Port 1711 
Fri, 25 Feb 2005 00:14:05 [69.214.226.52] 关闭Smtp连接. 
Fri, 25 Feb 2005 00:14:10 [69.214.226.52] 关闭连接. 
Fri, 25 Feb 2005 00:14:34 成功发送邮件到 [hotmail.com] 
Fri, 25 Feb 2005 00:20:27 Smtp登录. IP: 202.105.111.236 , Port 2797 
Fri, 25 Feb 2005 00:20:28 [202.105.111.236] 关闭Smtp连接. 
Fri, 25 Feb 2005 00:20:30 [202.105.111.236] 关闭连接. 
Fri, 25 Feb 2005 00:22:28 Smtp登录. IP: 202.105.111.236 , Port 1945 
Fri, 25 Feb 2005 00:22:29 [202.105.111.236] 关闭Smtp连接. 
Fri, 25 Feb 2005 00:22:31 [202.105.111.236] 关闭连接. 
Fri, 25 Feb 2005 00:26:18 Smtp登录. IP: 202.105.111.236 , Port 1766 
Fri, 25 Feb 2005 00:26:19 [202.105.111.236] 关闭Smtp连接. 
Fri, 25 Feb 2005 00:26:21 [202.105.111.236] 关闭连接. 
Fri, 25 Feb 2005 00:28:53 Smtp登录. IP: 202.105.111.236 , Port 2144 
Fri, 25 Feb 2005 00:28:54 [202.105.111.236] 关闭Smtp连接. 
Fri, 25 Feb 2005 00:28:56 [202.105.111.236] 关闭连接. 
Fri, 25 Feb 2005 00:29:14 Smtp登录. IP: 202.105.111.236 , Port 2713 
Fri, 25 Feb 2005 00:29:14 [202.105.111.236] 关闭Smtp连接. 
Fri, 25 Feb 2005 00:29:17 [202.105.111.236] 关闭连接. 
Fri, 25 Feb 2005 00:29:19 Smtp登录. IP: 202.105.111.236 , Port 2874 
Fri, 25 Feb 2005 00:29:19 [202.105.111.236] 关闭Smtp连接. 
Fri, 25 Feb 2005 00:29:22 [202.105.111.236] 关闭连接. 
Fri, 25 Feb 2005 00:32:16 Smtp登录. IP: 202.105.111.236 , Port 2453 
Fri, 25 Feb 2005 00:32:16 [202.105.111.236] 关闭Smtp连接. 
Fri, 25 Feb 2005 00:32:19 [202.105.111.236] 关闭连接. 
....... 
 
还查看到这样的记录： 
 
Thu, 24 Feb 2005 18:14:59 Smtp登录. IP: 221.217.235.76 , Port 1668 
Thu, 24 Feb 2005 18:15:01 试图通过telnet工具访问SMTP端口, 被拒绝. [ip: 221.217.235.76] 
Thu, 24 Feb 2005 18:15:06 Smtp登录. IP: 221.217.235.76 , Port 1689 
Thu, 24 Feb 2005 18:15:07 试图通过telnet工具访问SMTP端口, 被拒绝. [ip: 221.217.235.76] 
Thu, 24 Feb 2005 18:15:11 Smtp登录. IP: 221.217.235.76 , Port 1717 
Thu, 24 Feb 2005 18:15:12 试图通过telnet工具访问SMTP端口, 被拒绝. [ip: 221.217.235.76] 
Thu, 24 Feb 2005 18:27:43 Smtp登录. IP: 61.144.147.45 , Port 64229 
 
请问是不是被攻击了。 
如果确认被攻击，我得找人应付一下

作者: rayer 时间: 2005-2-25 16:49
标题: re:应该是连接攻击，不过一般不用担心，不会对...
应该是连接攻击，不过一般不用担心，不会对系统有什么影响地，实在不行就用防连接攻击的功能来对付就成了。

作者: 电脑报 时间: 2005-2-26 23:53
标题: re:对于这些路过的怀疑对象,我的做法是确认I...
对于这些路过的怀疑对象,我的做法是确认IP所在地 
必要的时候使用封IP的地址,让对方IP地址无法连接上来~ 
WINWEBMAIL 3.6.3.1邮件系统安全性方面做的不错,另外建议加强点服务器方面的安全性,防微杜渐

作者: atin 时间: 2005-2-28 09:45
标题: re:无法封IP，我查看了，有N多不同的IP。...
无法封IP，我查看了，有N多不同的IP。 
 
大伙看看自己的日志，看有没有这些记录，然后跟贴

作者: rayer 时间: 2005-2-28 11:37
标题: re:可以用防连接攻击的功能，这个功能可以...
可以用防连接攻击的功能，这个功能可以自动封住。 
当从一个IP来的连接5 分钟内达到一定数量时（这是可以自定的），把这个IP自动封掉的功能。然后您还可以设置多长时间之后再释放这个IP地址。

作者: padfan 时间: 2005-3-21 17:24
标题: re:我的也是这样！会有很多的扫描端口，而且有...
我的也是这样！会有很多的扫描端口，而且有时候还可以发送信件！真实觉得奇怪！

欢迎光临邮件服务器-邮件系统-邮件技术论坛(BBS) (http://bbs.5dmail.net/)