請問郵件伺服器突然登不太進去的問題 - 資安

Puput avatar
By Puput
at 2009-09-14T23:17

Table of Contents


我有一台之前買的郵件伺服器

是那種公司作好一整台那種 裡面內建的

最近很常突然就很難連進去 推測應該是被攻擊了

PING了那區網內的IP 就是很不穩定 偶爾有回應

因為查了分享器的LOG檔 屬於伺服器的IP

不斷的access 到很多的網址 不斷的不斷的

之前有試過重開 分享器重開都沒有用

有一次就把對外網路拔掉等10分鍾 後來好像就好了

不過今天又來了 而且這招也沒用了...

查了很久 實在不知道這屬於哪種類的問題

是那郵件伺服器中毒了嗎??所以才被攻擊

請教這邊的前輩 如果碰到這狀況 如果沒辦法根治

我要怎樣才能快速的回覆它呢??

拜託各位了!!


--
Tags: 資安

All Comments

David avatar
By David
at 2009-09-19T08:15
很像是session數爆量～分享器上可以看concurrent session嗎
Ethan avatar
By Ethan
at 2009-09-21T23:22
看不到耶 最像的只看得到current nat 要怎麼看呢
Ida avatar
By Ida
at 2009-09-25T16:33
我還以為是DDOS....
John avatar
By John
at 2009-09-27T02:35
應該是中木馬程式了，用掃毒或掃木馬軟體應該有用。

學校內部有人ip分享器插錯，造成另一台 …

Odelette avatar
By Odelette
at 2009-09-11T12:47
※ 引述《juicheng (juicheng)》之銘言： : ※ 引述《celicx (酒喵書煙)》之銘言： : : 另外172.16.0.0/20 這樣的分割會不會太大 at_at : 對丫！是很大。後來我有看點書才知道很大。 : : 這樣的一組subne ...

學校內部有人ip分享器插錯，造成另一台 …

Elizabeth avatar
By Elizabeth
at 2009-09-10T23:09
※ 引述《celicx (酒喵書煙)》之銘言： : ※ 引述《virtuemood (小毛)》之銘言： : : 不一定是接錯啊 : : 有可能有人架了一個假的dhcp server做中介人攻擊 : 如果L2 Switch是 Cisco的設備 : 建議打開 DHCP Spoofi ...

學校內部有人ip分享器插錯，造成另一台 …

Barb Cronin avatar
By Barb Cronin
at 2009-09-09T12:21
※ 引述《virtuemood (小毛)》之銘言： : ※ 引述《BeLOveRX (上站次數破萬Orz)》之銘言： : : 取得 192.168.0.x 的人 : : 可以 ping 192.168.0.1 這個 IP (原則上就是 IP分享器的Lan IP) : : 然後在 win or l ...

學校內部有人ip分享器插錯，造成另一台 …

Irma avatar
By Irma
at 2009-09-08T17:00
※ 引述《BeLOveRX (上站次數破萬Orz)》之銘言： : 取得 192.168.0.x 的人 : 可以 ping 192.168.0.1 這個 IP (原則上就是 IP分享器的Lan IP) : 然後在 win or linux 底下 用 arp -a / arpwatch 去看 192 ...

請問netstat -an 的結果

Zenobia avatar
By Zenobia
at 2009-09-07T21:20
我將電腦開機 沒有開啟網頁 也沒有登入 msn skype的情況下 有許多 IP 藉由port 80 連到我的電腦 這樣是正常的情況嘛? ex : 207.68.173.79:80 65.54.152.125:80 207.46.21.123:80 204.2.160.243:80 168. ...