我的POP3端口是不是被人攻击拉?高手帮我来看下.谢谢!附图.

mokaiping · 发表于 2008-5-30 16:20:21

我也觉得很奇怪,防火墙里又看不到有什么攻击110的日志.但是POP一出现这么多人登陆就会出现耗掉系统大量资源,服务器就会非常慢,跟着下面的客户端就收发不到邮件.第一时间是POP3用户收发不了,跟着内网用户用Exchange模式收发也非常缓慢,检索服务器数据非常困难.

tdk · 发表于 2008-5-30 16:27:55

防火墙没有110连接日至？那995呢？

mokaiping · 发表于 2008-5-30 16:43:06

都没有,没有攻击日志也没有病毒日志.

freesunny · 发表于 2008-5-31 16:26:08

有没有病毒？随便找个sniffer啊，抓包看一下。。。

pjiahao · 发表于 2008-6-2 06:27:11

应该是木马,你被别人当垃圾邮件发送服务器了..........

jhonlone · 发表于 2008-6-2 09:12:17

原帖由 mokaiping 于 2008-5-30 16:43 发表
都没有,没有攻击日志也没有病毒日志.

防火墙/日志里能看到那些链接的源头是哪里么？查下那些

mokaiping · 发表于 2008-6-2 09:30:48

不是我们分公司的连接IP地址,都不给连接POP3端口的.跟组策略有没有关系呢?我发现我AD的组策略有错误!

huayuke · 发表于 2008-6-3 12:08:09

做个记号,学习中,关注中!

powercyk · 发表于 2008-6-3 14:38:24

帮顶, 学习中......这个有点意思.

stlhq · 发表于 2008-6-3 15:37:42

学习中。。。。。。。。。。。。。。

		自动登录	找回密码
密码			会员注册

[求助] 我的POP3端口是不是被人攻击拉?高手帮我来看下.谢谢!附图.