| 上一篇文章 :: 下一篇文章 |
| 發表人 |
內容 |
eric2377
一級
註冊時間: 2008-05-19
文章: 7
|
 發表於: 星期一 五月 04, 2015 11:50 am 文章標題: 請教 防猜帳號、密碼機制 如何看的出來有正常作用? |
 |
|
防猜帳號、密碼機制已勾選
但是近來log檔異常的大，查看後應該是有人在try帳號、密碼
2015/05/03:04:03:52 POP3 192.186.158.10 QUIT
2015/05/03:04:03:52 POP3 192.186.158.10 QUIT
2015/05/03:04:03:52 POP3 192.186.158.10 USER melanie
2015/05/03:04:03:52 POP3 192.186.158.10 QUIT
2015/05/03:04:03:52 POP3 192.186.158.10 USER meg
2015/05/03:04:03:52 POP3 192.186.158.10 QUIT
2015/05/03:04:03:52 POP3 192.186.158.10 USER member
2015/05/03:04:03:52 POP3 192.186.158.10 USER melvin
2015/05/03:04:03:52 POP3 192.186.158.10 QUIT
2015/05/03:04:03:52 POP3 192.186.158.10 USER mia
2015/05/03:04:03:52 POP3 192.186.158.10 QUIT
2015/05/03:04:03:52 POP3 192.186.158.10 USER meagan
2015/05/03:04:03:52 POP3 192.186.158.10 QUIT
2015/05/03:04:03:53 POP3 192.186.158.10 QUIT
2015/05/03:04:03:53 POP3 192.186.158.10 QUIT
2015/05/03:04:03:53 POP3 192.186.158.10 USER mercedes
2015/05/03:04:03:53 POP3 192.186.158.10 USER mica
2015/05/03:04:03:53 POP3 192.186.158.10 USER michael
2015/05/03:04:03:53 POP3 192.186.158.10 QUIT
2015/05/03:04:03:53 POP3 192.186.158.10 USER merlin
2015/05/03:04:03:53 POP3 192.186.158.10 USER michaels
2015/05/03:04:03:53 POP3 192.186.158.10 USER melissa
2015/05/03:04:03:53 POP3 192.186.158.10 USER melinda
2015/05/03:04:03:53 POP3 192.186.158.10 QUIT
2015/05/03:04:03:53 POP3 192.186.158.10 QUIT
2015/05/03:04:03:53 POP3 192.186.158.10 USER melanie
2015/05/03:04:03:53 POP3 192.186.158.10 QUIT
2015/05/03:04:03:53 POP3 192.186.158.10 QUIT
2015/05/03:04:03:53 POP3 192.186.158.10 QUIT
2015/05/03:04:03:53 POP3 192.186.158.10 QUIT
2015/05/03:04:03:53 POP3 192.186.158.10 QUIT
2015/05/03:04:03:53 POP3 192.186.158.10 QUIT
2015/05/03:04:03:53 POP3 192.186.158.10 USER meg
2015/05/03:04:03:53 POP3 192.186.158.10 USER melvin
2015/05/03:04:03:53 POP3 192.186.158.10 USER member
2015/05/03:04:03:53 POP3 192.186.158.10 QUIT
2015/05/03:04:03:53 POP3 192.186.158.10 USER meagan
2015/05/03:04:03:53 POP3 192.186.158.10 QUIT
2015/05/03:04:03:53 POP3 192.186.158.10 QUIT
2015/05/03:04:03:53 POP3 192.186.158.10 QUIT
2015/05/03:04:03:53 POP3 192.186.158.10 USER mia
2015/05/03:04:03:54 POP3 192.186.158.10 USER mercedes
2015/05/03:04:03:54 POP3 192.186.158.10 QUIT
2015/05/03:04:03:54 POP3 192.186.158.10 USER mica
2015/05/03:04:03:54 POP3 192.186.158.10 USER merlin
2015/05/03:04:03:54 POP3 192.186.158.10 USER michael
2015/05/03:04:03:54 POP3 192.186.158.10 USER michaels
2015/05/03:04:03:54 POP3 192.186.158.10 USER melinda
2015/05/03:04:03:54 POP3 192.186.158.10 USER melissa
2015/05/03:04:03:54 POP3 192.186.158.10 QUIT
2015/05/03:04:03:54 POP3 192.186.158.10 USER melanie
說明中是寫10分鐘內5次登錄錯誤就會暫時拒絕
但是看cmd，從半夜3點~5點都有記錄
請問要如何看的出來這個機制有正常運作
另外請問，所謂的暫時拒絕，預設是拒絕多久?
我的版本是1914 update 3 |
|
| 回頂端 |
|
 |
Arnor
究極の素還尊
註冊時間: 2001-11-07
文章: 13011
來自: TAIWAN
|
| 發表於: 星期一 五月 04, 2015 12:55 pm 文章標題: |
|
|
你版本太舊了.
記得舊版本沒有輸入密碼就不會認定在猜帳密, 所以若你的記錄上沒有顯示它被拒絕, 那應該是這原因.
現在的版本才可以針對這記錄的行為進行暫時封鎖.
_________________
*若是想問問題的話, 請務必不要塗改任何 IP, 網域資料, 您若不願貼上IP或網域, 請改以電子郵件來詢問. 謝謝您的配合.*
*若是回報疑似軟體的運行或邏輯或資料處理有誤的問題, 小弟很樂意去了解您的情況, 但請務必以最新版來做回報, 如果以郵件詢問, 請參考 http://www.raidenmaild.com/tw/feedback.html 的說明, 最好標題加個 RaidenMAILD 字樣, 才不致會遺漏了您的信唷. 謝謝您的配合^^*
*在版上發文請遵守網路禮儀, 並請持著虛心敘述問題請教他人, 凡發現違反的文, 均一律刪除為優先, 不另行通知喔.
*與使用者教學相長腦力激盪是我輩成就感的來源, 誠心希望您能不吝指教.
*雷電MAILD 知識庫文件 http://www.raidenmaild.com/tw/kb/
素還尊
Team John Long.
Email: arnor@raidenmaild.com
公司網站 http://www.raidenmaild.com/company/ |
|
| 回頂端 |
|
|
eric2377
一級
註冊時間: 2008-05-19
文章: 7
|
| 發表於: 星期一 五月 04, 2015 1:03 pm 文章標題: |
|
|
| Arnor 寫到: | 你版本太舊了.
記得舊版本沒有輸入密碼就不會認定在猜帳密, 所以若你的記錄上沒有顯示它被拒絕, 那應該是這原因.
現在的版本才可以針對這記錄的行為進行暫時封鎖. |
所以簡單說，他可以猜的出帳號，接下來他還必須要再猜密碼
而有輸入密碼就會鎖ip，應該沒錯吧 |
|
| 回頂端 |
|
|
commer
大熊貓
註冊時間: 2001-11-18
文章: 2379
來自: TAIWAN
|
| 發表於: 星期一 六月 08, 2015 10:54 am 文章標題: |
|
|
| eric2377 寫到: | | Arnor 寫到: | 你版本太舊了.
記得舊版本沒有輸入密碼就不會認定在猜帳密, 所以若你的記錄上沒有顯示它被拒絕, 那應該是這原因.
現在的版本才可以針對這記錄的行為進行暫時封鎖. |
所以簡單說，他可以猜的出帳號，接下來他還必須要再猜密碼
而有輸入密碼就會鎖ip，應該沒錯吧 |
因該說 猜錯幾次就會暫時被band 掉
_________________
（尊龍出品、值得信賴）
『雷電系列是您架站的最佳選擇』
<<天隼工作室>>
另一個尊龍團隊 實質授權服務商，歡迎您的洽詢
網址：http://www.t-zw.net
天隼購物商城：www.shopg.t-zw.net
天隼客服論壇：http://tserv.t-zw.net
E-mail:commercity@gmail.com
天隼線上客服:
ps: 測試主機
CPU:intel q8200
主機板:康栢的制訂版
RAM:4gb ddr2
HDD:500gb
OS:windows 10 x64
service
RaidenHttpd v2.0.43
RaidenFtpd v2.4 build 4001
RaidenMaild v4 Peview
RaidenDnsd 1.3.19
RaidenTunes v2.1.7 |
|
| 回頂端 |
|
|
snhui
五段
註冊時間: 2008-07-31
文章: 114
|
| 發表於: 星期一 六月 08, 2015 3:24 pm 文章標題: |
|
|
不好意思,再請問一下,我從早上到目前為止一直被這個ip攻擊,但是程式怎麼沒有把它band掉,我已經是最新版本了.一直出現...可以請問是什麼原因嗎?謝謝~
===============================================
015/6/8 下午 03:21:31] [] POP3 服務中斷從 64.128.31.60 來的連線
[2015/6/8 下午 03:21:31] [1580] POP3 服務接受從 64.128.31.60 來的連線
[2015/6/8 下午 03:21:31] [1168] POP3 服務接受從 64.128.31.60 來的連線
[2015/6/8 下午 03:21:32] [1152] POP3 服務拒絕從 64.128.31.60 (64.128.31.60) 來的連線
[2015/6/8 下午 03:21:32] [1184] POP3 服務拒絕從 64.128.31.60 (64.128.31.60) 來的連線
[2015/6/8 下午 03:21:32] [] POP3 服務中斷從 64.128.31.60 來的連線
[2015/6/8 下午 03:21:32] [] POP3 服務中斷從 64.128.31.60 來的連線
[2015/6/8 下午 03:21:32] [1584] POP3 服務接受從 64.128.31.60 來的連線
[2015/6/8 下午 03:21:32] [1408] POP3 服務拒絕從 64.128.31.60 (64.128.31.60) 來的連線
[2015/6/8 下午 03:21:32] [] POP3 服務中斷從 64.128.31.60 來的連線
[2015/6/8 下午 03:21:32] [368] POP3 服務拒絕從 64.128.31.60 (64.128.31.60) 來的連線
[2015/6/8 下午 03:21:32] [] POP3 服務中斷從 64.128.31.60 來的連線
[2015/6/8 下午 03:21:33] [1512] POP3 服務接受從 64.128.31.60 來的連線
[2015/6/8 下午 03:21:33] [1280] POP3 服務拒絕從 64.128.31.60 (64.128.31.60) 來的連線
[2015/6/8 下午 03:21:33] [] POP3 服務中斷從 64.128.31.60 來的連線
[2015/6/8 下午 03:21:33] [1452] POP3 服務接受從 64.128.31.60 來的連線
[2015/6/8 下午 03:21:34] [1280] POP3 服務接受從 64.128.31.60 來的連線
[2015/6/8 下午 03:21:35] [1372] POP3 服務拒絕從 64.128.31.60 (64.128.31.60) 來的連線
[2015/6/8 下午 03:21:35] [1144] POP3 服務拒絕從 64.128.31.60 (64.128.31.60) 來的連線
[2015/6/8 下午 03:21:35] [] POP3 服務中斷從 64.128.31.60 來的連線
[2015/6/8 下午 03:21:35] [] POP3 服務中斷從 64.128.31.60 來的連線
[2015/6/8 下午 03:21:35] [1172] POP3 服務拒絕從 64.128.31.60 (64.128.31.60) 來的連線
[2015/6/8 下午 03:21:35] [] POP3 服務中斷從 64.128.31.60 來的連線
[2015/6/8 下午 03:21:35] [1256] POP3 服務接受從 64.128.31.60 來的連線
============================================= |
|
| 回頂端 |
|
|
Arnor
究極の素還尊
註冊時間: 2001-11-07
文章: 13011
來自: TAIWAN
|
| 發表於: 星期二 六月 09, 2015 10:12 am 文章標題: |
|
|
你如果要讓IP在連到應用程式前就被擋掉,
那你要設定防火牆之類的功能才行,
不然應用程式也只能拒絕服務它.
詳情請 google OSI 七層
_________________
*若是想問問題的話, 請務必不要塗改任何 IP, 網域資料, 您若不願貼上IP或網域, 請改以電子郵件來詢問. 謝謝您的配合.*
*若是回報疑似軟體的運行或邏輯或資料處理有誤的問題, 小弟很樂意去了解您的情況, 但請務必以最新版來做回報, 如果以郵件詢問, 請參考 http://www.raidenmaild.com/tw/feedback.html 的說明, 最好標題加個 RaidenMAILD 字樣, 才不致會遺漏了您的信唷. 謝謝您的配合^^*
*在版上發文請遵守網路禮儀, 並請持著虛心敘述問題請教他人, 凡發現違反的文, 均一律刪除為優先, 不另行通知喔.
*與使用者教學相長腦力激盪是我輩成就感的來源, 誠心希望您能不吝指教.
*雷電MAILD 知識庫文件 http://www.raidenmaild.com/tw/kb/
素還尊
Team John Long.
Email: arnor@raidenmaild.com
公司網站 http://www.raidenmaild.com/company/ |
|
| 回頂端 |
|
|
|
|
您 無法 在這個版面發表文章
您 無法 在這個版面回覆文章
您 無法 在這個版面編輯文章
您 無法 在這個版面刪除文章
您 無法 在這個版面進行投票
|
Powered by phpBB © 2001-2007 phpBB Group
 |
