IP收集器沒有正常工作

cooldog · 二段 註冊時間: 2004-11-05 文章: 49 來自: 中華民國

這幾天MAILD 仍然被駭客疲勞轟炸,而IP收集器沒有正常工作,

對方以1秒鐘13次連線為例
對方從2011/03/25:07:48:08一直連線到2011/03/25:07:48:41才放手
而MAILD大概被炸暈了,就連C:\IPCollect\109 內一點紀錄都沒有.
MAILD並沒有建立C:\IPCollect\109 之後的任何資料

2011/03/25:07:48:08 POP3 109.60.231.22 [Sorry, there is no such a mailbox or mailbox is inactivated] - USER root

2011/03/25:07:48:41 POP3 109.60.231.22 [Sorry, there is no such a mailbox or mailbox is inactivated] - USER access

3/27也發生一樣的狀況
2011/03/27:10:23:17 POP3 81.90.239.71 [Sorry, there is no such a mailbox or mailbox is inactivated] - USER admin

MAILD並沒有建立C:\IPCollect\81 之後的任何資料

Arnor · 發表於: 星期二三月 29, 2011 11:30 am 文章標題:

請你提供遠端桌面Teamviewer 的連線方式,
我好上去看.
_________________
*若是想問問題的話, 請務必不要塗改任何 IP, 網域資料, 您若不願貼上IP或網域, 請改以電子郵件來詢問. 謝謝您的配合.*
*若是回報疑似軟體的運行或邏輯或資料處理有誤的問題, 小弟很樂意去了解您的情況, 但請務必以最新版來做回報, 如果以郵件詢問, 請參考 http://www.raidenmaild.com/tw/feedback.html 的說明, 最好標題加個 RaidenMAILD 字樣, 才不致會遺漏了您的信唷. 謝謝您的配合^^*
*在版上發文請遵守網路禮儀, 並請持著虛心敘述問題請教他人, 凡發現違反的文, 均一律刪除為優先, 不另行通知喔.
*與使用者教學相長腦力激盪是我輩成就感的來源, 誠心希望您能不吝指教.
*雷電MAILD 知識庫文件 http://www.raidenmaild.com/tw/kb/

素還尊
Team John Long.
Email: arnor@raidenmaild.com
公司網站 http://www.raidenmaild.com/company/

cooldog · 發表於: 星期三三月 30, 2011 1:12 pm 文章標題:

Teamviewe預備好了請問您何時要連進來

Arnor · 發表於: 星期三三月 30, 2011 1:21 pm 文章標題:

利用私人訊息給我連線方式,
我沒法跟你約時間進行,
有時間我就會去看,
看過的心得會留訊息在桌面
_________________
*若是想問問題的話, 請務必不要塗改任何 IP, 網域資料, 您若不願貼上IP或網域, 請改以電子郵件來詢問. 謝謝您的配合.*
*若是回報疑似軟體的運行或邏輯或資料處理有誤的問題, 小弟很樂意去了解您的情況, 但請務必以最新版來做回報, 如果以郵件詢問, 請參考 http://www.raidenmaild.com/tw/feedback.html 的說明, 最好標題加個 RaidenMAILD 字樣, 才不致會遺漏了您的信唷. 謝謝您的配合^^*
*在版上發文請遵守網路禮儀, 並請持著虛心敘述問題請教他人, 凡發現違反的文, 均一律刪除為優先, 不另行通知喔.
*與使用者教學相長腦力激盪是我輩成就感的來源, 誠心希望您能不吝指教.
*雷電MAILD 知識庫文件 http://www.raidenmaild.com/tw/kb/

素還尊
Team John Long.
Email: arnor@raidenmaild.com
公司網站 http://www.raidenmaild.com/company/

cooldog · 發表於: 星期四三月 31, 2011 9:29 am 文章標題:

剛剛我已將帳號以及密碼MAIL給您了,請撥空看看,謝謝幫忙.

cooldog · 發表於: 星期四三月 31, 2011 10:36 am 文章標題:

謝謝您的測試,那我是將C:\IPCollect\ 刪掉讓它重來會不會好一點

Arnor · 發表於: 星期四三月 31, 2011 12:12 pm 文章標題:

我知道問題了.
這些你所謂的壞動作僅止於"在POP3 server 猜帳號"而已,
在帳號部份就被踢走了, 還沒到密碼部份,
所以IPCollect 並沒有動作.
_________________
*若是想問問題的話, 請務必不要塗改任何 IP, 網域資料, 您若不願貼上IP或網域, 請改以電子郵件來詢問. 謝謝您的配合.*
*若是回報疑似軟體的運行或邏輯或資料處理有誤的問題, 小弟很樂意去了解您的情況, 但請務必以最新版來做回報, 如果以郵件詢問, 請參考 http://www.raidenmaild.com/tw/feedback.html 的說明, 最好標題加個 RaidenMAILD 字樣, 才不致會遺漏了您的信唷. 謝謝您的配合^^*
*在版上發文請遵守網路禮儀, 並請持著虛心敘述問題請教他人, 凡發現違反的文, 均一律刪除為優先, 不另行通知喔.
*與使用者教學相長腦力激盪是我輩成就感的來源, 誠心希望您能不吝指教.
*雷電MAILD 知識庫文件 http://www.raidenmaild.com/tw/kb/

素還尊
Team John Long.
Email: arnor@raidenmaild.com
公司網站 http://www.raidenmaild.com/company/

cooldog · 發表於: 星期五四月 01, 2011 2:05 pm 文章標題:

這我知道,我就怕總有一天會被猜到帳號密碼,所以我才想說MAILD 是否反應時間能再快一點,
因為我看記錄,對方光是一小時內就連線數百次猜帳號以及密碼,而MAILD卻沒有在短時間內拒絕對方的連線,因此想建議您是否可以讓MAILD在短時間內拒絕對方的連線.

至於你說:
這些你所謂的壞動作僅止於"在POP3 server 猜帳號"而已,
在帳號部份就被踢走了, 還沒到密碼部份,
所以IPCollect 並沒有動作.

由於我有將IP收集器的"字典攻擊"選項打勾,按理說對方猜了那麼多次,應該會將對方的IP加入黑名單,但是事後我看記錄時,我將對方的IP找出並比對黑名單,卻發現對方的IP並不一定存在,若是不存在我會手動加入.

Arnor · 發表於: 星期五四月 01, 2011 2:44 pm 文章標題:

字典攻擊指得是SMTP 的找不到該信箱
不包括POP3
_________________
*若是想問問題的話, 請務必不要塗改任何 IP, 網域資料, 您若不願貼上IP或網域, 請改以電子郵件來詢問. 謝謝您的配合.*
*若是回報疑似軟體的運行或邏輯或資料處理有誤的問題, 小弟很樂意去了解您的情況, 但請務必以最新版來做回報, 如果以郵件詢問, 請參考 http://www.raidenmaild.com/tw/feedback.html 的說明, 最好標題加個 RaidenMAILD 字樣, 才不致會遺漏了您的信唷. 謝謝您的配合^^*
*在版上發文請遵守網路禮儀, 並請持著虛心敘述問題請教他人, 凡發現違反的文, 均一律刪除為優先, 不另行通知喔.
*與使用者教學相長腦力激盪是我輩成就感的來源, 誠心希望您能不吝指教.
*雷電MAILD 知識庫文件 http://www.raidenmaild.com/tw/kb/

素還尊
Team John Long.
Email: arnor@raidenmaild.com
公司網站 http://www.raidenmaild.com/company/