| 上一篇文章 :: 下一篇文章 |
| 發表人 |
內容 |
fsy0808
一級
註冊時間: 2003-07-02
文章: 32
來自: 台灣 , 中華民國
|
 發表於: 星期二 三月 14, 2006 11:08 pm 文章標題: 救命ㄚ 我的MailD 一直被這4個IP 連線 |
 |
|
從今天早上10:30 左右就一直被這4個 ip 連線 無法消失
[2006/3/14 下午 09:02:02] [2656] SMTP 服務中斷從 61.220.254.25 來的連線
[2006/3/14 下午 09:02:02] [2656] SMTP 服務接受從 67.106.184.130 來的連線
[2006/3/14 下午 09:02:03] [2656] SMTP 服務中斷從 67.106.184.130 來的連線
[2006/3/14 下午 09:02:03] [2656] SMTP 服務接受從 65.202.204.2 來的連線
[2006/3/14 下午 09:02:04] [2656] SMTP 服務中斷從 65.202.204.2 來的連線
[2006/3/14 下午 09:02:04] 完成清除過時的 IP 快取!
[2006/3/14 下午 09:02:04] 完成清除過時的網域快取!
[2006/3/14 下午 09:02:04] [2656] SMTP 服務接受從 65.202.204.2 來的連線
[2006/3/14 下午 09:02:05] [2656] SMTP 服務中斷從 65.202.204.2 來的連線
[2006/3/14 下午 09:02:05] [2656] SMTP 服務接受從 67.111.149.18 來的連線
[2006/3/14 下午 09:02:06] [2656] SMTP 服務中斷從 67.111.149.18 來的連線
[2006/3/14 下午 09:02:06] [2656] SMTP 服務接受從 65.202.204.2 來的連線
[2006/3/14 下午 09:02:07] [2656] SMTP 服務中斷從 65.202.204.2 來的連線
[2006/3/14 下午 09:02:07] [2656] SMTP 服務接受從 65.202.204.2 來的連線
[2006/3/14 下午 09:02:08] [2656] SMTP 服務中斷從 65.202.204.2 來的連線
[2006/3/14 下午 09:02:09] [2656] SMTP 服務接受從 67.106.184.130 來的連線
[2006/3/14 下午 09:02:09] [2656] SMTP 服務中斷從 67.106.184.130 來的連線
[2006/3/14 下午 09:02:10] [2656] SMTP 服務接受從 67.111.149.18 來的連線
[2006/3/14 下午 09:02:10] [2656] SMTP 服務中斷從 67.111.149.18 來的連線
[2006/3/14 下午 09:02:11] [2656] SMTP 服務接受從 67.111.149.18 來的連線
[2006/3/14 下午 09:02:11] [2656] SMTP 服務中斷從 67.111.149.18 來的連線
[2006/3/14 下午 09:02:12] [2656] SMTP 服務接受從 67.111.149.18 來的連線
[2006/3/14 下午 09:02:13] [2656] SMTP 服務中斷從 67.111.149.18 來的連線
[2006/3/14 下午 09:02:13] [2656] SMTP 服務接受從 67.111.149.18 來的連線
[2006/3/14 下午 09:02:14] [2656] SMTP 服務中斷從 67.111.149.18 來的連線
[2006/3/14 下午 09:02:14] [2656] SMTP 服務接受從 67.111.149.18 來的連線
[2006/3/14 下午 09:02:15] [2656] SMTP 服務中斷從 67.111.149.18 來的連線
[2006/3/14 下午 09:02:15] [2656] SMTP 服務接受從 65.202.204.2 來的連線
[2006/3/14 下午 09:02:16] [2656] SMTP 服務中斷從 65.202.204.2 來的連線
[2006/3/14 下午 09:02:17] [2656] SMTP 服務接受從 67.106.184.130 來的連線
[2006/3/14 下午 09:02:17] [2656] SMTP 服務中斷從 67.106.184.130 來的連線
[2006/3/14 下午 09:02:18] [2656] SMTP 服務接受從 67.111.149.18 來的連線
[2006/3/14 下午 09:02:18] [2656] SMTP 服務中斷從 67.111.149.18 來的連線
[2006/3/14 下午 09:02:19] [2656] SMTP 服務接受從 65.202.204.2 來的連線
[2006/3/14 下午 09:02:19] [2656] SMTP 服務中斷從 65.202.204.2 來的連線
[2006/3/14 下午 09:02:21] [2656] SMTP 服務接受從 67.106.184.130 來的連線
[2006/3/14 下午 09:02:22] [2656] SMTP 服務中斷從 67.106.184.130 來的連線
[2006/3/14 下午 09:02:22] [2656] SMTP 服務接受從 67.111.149.18 來的連線
[2006/3/14 下午 09:02:23] [2656] SMTP 服務中斷從 67.111.149.18 來的連線
[2006/3/14 下午 09:02:23] [2656] SMTP 服務接受從 67.111.149.18 來的連線
[2006/3/14 下午 09:02:24] [2656] SMTP 服務中斷從 67.111.149.18 來的連線
[2006/3/14 下午 09:02:24] [2656] SMTP 服務接受從 67.106.184.130 來的連線
[2006/3/14 下午 09:02:25] [2656] SMTP 服務中斷從 67.106.184.130 來的連線
[2006/3/14 下午 09:02:26] [2656] SMTP 服務接受從 67.106.184.130 來的連線
[2006/3/14 下午 09:02:26] [2656] SMTP 服務中斷從 67.106.184.130 來的連線
[2006/3/14 下午 09:02:27] [2656] SMTP 服務接受從 67.106.184.130 來的連線
[2006/3/14 下午 09:02:28] [2656] SMTP 服務中斷從 67.106.184.130 來的連線
[2006/3/14 下午 09:02:28] [2656] SMTP 服務接受從 67.106.184.130 來的連線
[2006/3/14 下午 09:02:29] [2656] SMTP 服務中斷從 67.106.184.130 來的連線
[2006/3/14 下午 09:02:29] [2656] SMTP 服務接受從 67.111.149.18 來的連線
[2006/3/14 下午 09:02:30] [2656] SMTP 服務中斷從 67.111.149.18 來的連線
[2006/3/14 下午 09:02:30] [2656] SMTP 服務接受從 67.111.149.18 來的連線
[2006/3/14 下午 09:02:31] [2656] SMTP 服務中斷從 67.111.149.18 來的連線
[2006/3/14 下午 09:02:32] [2656] SMTP 服務接受從 67.111.149.18 來的連線
[2006/3/14 下午 09:02:32] [2656] SMTP 服務中斷從 67.111.149.18 來的連線
[2006/3/14 下午 09:02:33] [2656] SMTP 服務接受從 65.202.204.2 來的連線
[2006/3/14 下午 09:02:33] [2656] SMTP 服務中斷從 65.202.204.2 來的連線
[2006/3/14 下午 09:02:34] [2656] SMTP 服務接受從 67.111.149.18 來的連線
[2006/3/14 下午 09:02:34] [2656] SMTP 服務中斷從 67.111.149.18 來的連線
[2006/3/14 下午 09:02:35] [2656] SMTP 服務接受從 67.111.149.18 來的連線
[2006/3/14 下午 09:02:35] [2656] SMTP 服務中斷從 67.111.149.18 來的連線
[2006/3/14 下午 09:02:36] [2656] SMTP 服務接受從 65.202.204.2 來的連線
[2006/3/14 下午 09:02:37] [2656] SMTP 服務中斷從 65.202.204.2 來的連線
[2006/3/14 下午 09:02:37] [2656] SMTP 服務接受從 67.106.184.130 來的連線
[2006/3/14 下午 09:02:38] [2656] SMTP 服務中斷從 67.106.184.130 來的連線
[2006/3/14 下午 09:02:38] [2656] SMTP 服務接受從 67.106.184.130 來的連線
[2006/3/14 下午 09:02:39] [2656] SMTP 服務中斷從 67.106.184.130 來的連線
[2006/3/14 下午 09:02:39] [2656] SMTP 服務接受從 65.202.204.2 來的連線
[2006/3/14 下午 09:02:40] [2656] SMTP 服務中斷從 65.202.204.2 來的連線
[2006/3/14 下午 09:02:40] [2656] SMTP 服務接受從 67.111.149.18 來的連線
不知是何問題? |
|
| 回頂端 |
|
 |
ericjoung
六段
註冊時間: 2005-02-08
文章: 130
來自: 中華民國
|
| 發表於: 星期三 三月 15, 2006 9:23 am 文章標題: |
|
|
如果只是這四個IP的話,設定禁止連線就好啦.
伺服器設定 -> IP連線限制 -> 拒絕清單 |
|
| 回頂端 |
|
|
fsy0808
一級
註冊時間: 2003-07-02
文章: 32
來自: 台灣 , 中華民國
|
| 發表於: 星期三 三月 15, 2006 9:38 am 文章標題: |
|
|
昨晚就設定了 早上起來一看 還是一直嘗試連線 只是拒絕連線
重新啟動 MAILD (先停個 10 幾秒) 就沒有(馬上啟動還會有)
但是等過個 十幾二十分鐘後 又開始一直進來
[2006/3/15 上午 12:20:14] [2488] SMTP 服務接受從 67.111.149.18 來的連線
[2006/3/15 上午 12:20:14] [2488] SMTP 服務拒絕從 67.111.149.18 來的連線
[2006/3/15 上午 12:20:16] [2488] SMTP 服務接受從 67.106.184.130 來的連線
[2006/3/15 上午 12:20:16] [2488] SMTP 服務拒絕從 67.106.184.130 來的連線
[2006/3/15 上午 12:20:17] [2488] SMTP 服務接受從 67.106.184.130 來的連線
[2006/3/15 上午 12:20:17] [2488] SMTP 服務拒絕從 67.106.184.130 來的連線
[2006/3/15 上午 12:20:18] [2488] SMTP 服務接受從 67.106.184.130 來的連線
[2006/3/15 上午 12:20:18] [2488] SMTP 服務拒絕從 67.106.184.130 來的連線
[2006/3/15 上午 12:20:20] [2488] SMTP 服務接受從 65.202.204.2 來的連線
[2006/3/15 上午 12:20:20] [2488] SMTP 服務拒絕從 65.202.204.2 來的連線
[2006/3/15 上午 12:20:20] [2488] SMTP 服務接受從 211.202.1.239 來的連線
[2006/3/15 上午 12:20:20] [2396] SMTP 服務接受從 211.78.163.198 來的連線
[2006/3/15 上午 12:20:21] [2252] SMTP 服務接受從 65.202.204.2 來的連線
[2006/3/15 上午 12:20:21] [2252] SMTP 服務拒絕從 65.202.204.2 來的連線
[2006/3/15 上午 12:20:22] [2252] SMTP 服務接受從 67.106.184.130 來的連線
[2006/3/15 上午 12:20:22] [2252] SMTP 服務拒絕從 67.106.184.130 來的連線
[2006/3/15 上午 12:20:23] [2252] SMTP 服務接受從 67.106.184.130 來的連線
[2006/3/15 上午 12:20:23] [2252] SMTP 服務拒絕從 67.106.184.130 來的連線
這到底是怎麼回事呢 |
|
| 回頂端 |
|
|
jtain
十段
註冊時間: 2002-11-20
文章: 223
來自: TAIWAN
|
| 發表於: 星期三 三月 15, 2006 9:43 am 文章標題: |
|
|
你有沒有裝硬體防火牆，有的話直接在防火牆端就踹掉他
_________________
無所不在
Windows 2008 R2
Maild v2.3.2
MSE
Windows 2008 R2
Ftpd v2.4 build 4001(2014/06/10)
費爾托斯特安全 V8
俠諾防火牆_QNO 8026
Hinet ADSL 60M/15M
jtain 在 星期三 三月 15, 2006 11:16 am 作了最後編輯, 共編輯過 1 次 |
|
| 回頂端 |
|
|
Samara
獅王
註冊時間: 2002-06-13
文章: 694
來自: 中華民國
|
| 發表於: 星期三 三月 15, 2006 11:03 am 文章標題: |
|
|
大多數會有這個情況
1.對方中毒
2.對方故意攻擊你的SERVER
_________________
Raiden MAILD 1.9.12 Build8 商業版
Windows XP Pro (Service Pack 2)
Intel-P4 2.41CGHZ 1G D-RAM
Symantec AntiVirus Corporate Edition
------------------------------------------- |
|
| 回頂端 |
|
|
fsy0808
一級
註冊時間: 2003-07-02
文章: 32
來自: 台灣 , 中華民國
|
| 發表於: 星期四 三月 16, 2006 8:52 am 文章標題: |
|
|
剛看了 *.dtl 檔案
似乎這四個 IP 是有志一同 的同時間攻擊幾分鐘之後 會休息一下
AM 12:20:20 ~ 12:22:06 有動作
12:42:15 ~ 12:44:55
01:04:58 ~ 01:05"39
01:25:48 ~ 01:32:38
02:13:40 ~ 02:16:06
..........
還沒看到啥規則可言
只是會一起攻擊 一起停止 而且一秒送出 2 次的 要求 SMTP 的服務(從最上面的PO文可以看出)
有人想研究 或知道 解決的方法嗎
以下是 950315 日的記錄檔
20060315.dtl
20060315.dbg
20060315.log |
|
| 回頂端 |
|
|
commer
大熊貓
註冊時間: 2001-11-18
文章: 2379
來自: TAIWAN
|
| 發表於: 星期四 三月 16, 2006 11:56 am 文章標題: |
|
|
| fsy0808 寫到: | 剛看了 *.dtl 檔案
似乎這四個 IP 是有志一同 的同時間攻擊幾分鐘之後 會休息一下
AM 12:20:20 ~ 12:22:06 有動作
12:42:15 ~ 12:44:55
01:04:58 ~ 01:05"39
01:25:48 ~ 01:32:38
02:13:40 ~ 02:16:06
..........
還沒看到啥規則可言
只是會一起攻擊 一起停止 而且一秒送出 2 次的 要求 SMTP 的服務(從最上面的PO文可以看出)
有人想研究 或知道 解決的方法嗎
以下是 950315 日的記錄檔
20060315.dtl
20060315.dbg
20060315.log |
1、最直接的方法就是利用防火強直接把他ban掉完全禁止他連線 不然就得利用maild的拒絕ip列表把他列入拒絕列表中，小弟建議的方法為 用防火強完全把他ban掉。
2、根據分析他們因該是屬於掃瞄程式的行為.有可能是他已經中毒正在scan整個網段的特定port 找opern realy的電腦發信或者入侵..我想您其他port可能也有被scan 建議你利用防火強來看看...
_________________
（尊龍出品、值得信賴）
『雷電系列是您架站的最佳選擇』
<<天隼工作室>>
另一個尊龍團隊 實質授權服務商，歡迎您的洽詢
網址：http://www.t-zw.net
天隼購物商城：www.shopg.t-zw.net
天隼客服論壇：http://tserv.t-zw.net
E-mail:commercity@gmail.com
天隼線上客服:
ps: 測試主機
CPU:intel q8200
主機板:康栢的制訂版
RAM:4gb ddr2
HDD:500gb
OS:windows 10 x64
service
RaidenHttpd v2.0.43
RaidenFtpd v2.4 build 4001
RaidenMaild v4 Peview
RaidenDnsd 1.3.19
RaidenTunes v2.1.7 |
|
| 回頂端 |
|
|
|
