請問郵件伺服器突然登不太進去的問題 - 資安

Table of Contents


我有一台之前買的郵件伺服器

是那種公司作好一整台那種 裡面內建的

最近很常突然就很難連進去 推測應該是被攻擊了

PING了那區網內的IP 就是很不穩定 偶爾有回應

因為查了分享器的LOG檔 屬於伺服器的IP

不斷的access 到很多的網址 不斷的不斷的

之前有試過重開 分享器重開都沒有用

有一次就把對外網路拔掉等10分鍾 後來好像就好了

不過今天又來了 而且這招也沒用了...

查了很久 實在不知道這屬於哪種類的問題

是那郵件伺服器中毒了嗎??所以才被攻擊

請教這邊的前輩 如果碰到這狀況 如果沒辦法根治

我要怎樣才能快速的回覆它呢??

拜託各位了!!


--

All Comments

David avatarDavid2009-09-19
很像是session數爆量~分享器上可以看concurrent session嗎
Ethan avatarEthan2009-09-21
看不到耶 最像的只看得到current nat 要怎麼看呢
Ida avatarIda2009-09-25
我還以為是DDOS....
John avatarJohn2009-09-27
應該是中木馬程式了,用掃毒或掃木馬軟體應該有用。