我的POP3端口是不是被人攻击拉?高手帮我来看下.谢谢!附图.

mokaiping · 发表于 2008-5-29 16:19:07

我们分公司的帐号都是以POP3的方式接收邮件的.正常情况下,不会有这么多人同时登陆的.但是又能telnet进去的.每次发生这种情况,都会耗尽系统资源.机器变很慢或者跟本动不了.只能重起暂时解决一下.192.168.29.6是我们防火墙的网关.那个高手帮忙解决下.感激不禁

钉子 · 发表于 2008-6-4 11:29:44

会不会是用这个用户的客户端有问题？

mokaiping · 发表于 2008-6-4 11:11:46

问题已经解决!首先谢谢各位朋友的帮忙和意见.理下这次问题的思路,首先一开始我看见这张图,我就认为我的邮件系统POP3端口被攻击拉,结合防火墙查看后,却发现没有任何的攻击和病毒日志.接着我就把外网的POP3用户全部不给连接进来,只给局域网内的人使用,发现还是有问题,最后没办法拉,顶不住用户的压力,只好重起服务器给用户用着先,重起后,我再仔细的查看下,POP连接进来的用户,终于给我发现问题,有个帐号一直都在线收邮件,也就是我发这张图排第一位的那个帐号,我查看这帐号数据库路径,然后进到数据库邮箱查看,发现这帐号在服务器上存邮件已经达到最大限制,根本就不可能再收了,而且显示在服务器上只有7个项目.这样的数值根本就不可能到达存储上限的.最后再仔细查看这帐号后确实是有问题,把帐号删除掉后.问题终于解决.

原来是一个老鼠屎搞坏拉一锅粥,哎!真郁闷.

xinren_320 · 发表于 2008-6-3 16:29:23

我觉得还是你邮件系统出问题的可能性比较大，你内网发邮件是否有问题。或者你可以测试下HTTPS方式远程收发邮件看服务器是否正常。或者从新配置下POPS

stlhq · 发表于 2008-6-3 15:37:42

学习中。。。。。。。。。。。。。。

powercyk · 发表于 2008-6-3 14:38:24

帮顶, 学习中......这个有点意思.

huayuke · 发表于 2008-6-3 12:08:09

做个记号,学习中,关注中!

mokaiping · 发表于 2008-6-2 09:30:48

不是我们分公司的连接IP地址,都不给连接POP3端口的.跟组策略有没有关系呢?我发现我AD的组策略有错误!

jhonlone · 发表于 2008-6-2 09:12:17

原帖由 mokaiping 于 2008-5-30 16:43 发表
都没有,没有攻击日志也没有病毒日志.

防火墙/日志里能看到那些链接的源头是哪里么？查下那些

pjiahao · 发表于 2008-6-2 06:27:11

应该是木马,你被别人当垃圾邮件发送服务器了..........

		自动登录	找回密码
密码			会员注册

[求助] 我的POP3端口是不是被人攻击拉?高手帮我来看下.谢谢!附图.

本帖子中包含更多资源

回复 22楼的帖子

问题已经解决!

学习中

回复 16楼的帖子

[求助] 我的POP3端口是不是被人攻击拉?高手帮我来看下.谢谢!附图.

本帖子中包含更多资源

回复 22楼 的帖子

问题已经解决!

学习中

回复 16楼 的帖子

回复 22楼的帖子

回复 16楼的帖子