作者shme (濑名哲平)
看板NetSecurity
标题[问题] 请问邮件伺服器突然登不太进去的问题
时间Mon Sep 14 23:17:00 2009
我有一台之前买的邮件伺服器
是那种公司作好一整台那种 里面内建的
最近很常突然就很难连进去 推测应该是被攻击了
PING了那区网内的IP 就是很不稳定 偶尔有回应
因为查了分享器的LOG档 属於伺服器的IP
不断的access 到很多的网址 不断的不断的
之前有试过重开 分享器重开都没有用
有一次就把对外网路拔掉等10分锺 後来好像就好了
不过今天又来了 而且这招也没用了...
查了很久 实在不知道这属於哪种类的问题
是那邮件伺服器中毒了吗??所以才被攻击
请教这边的前辈 如果碰到这状况 如果没办法根治
我要怎样才能快速的回覆它呢??
拜托各位了!!
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 61.62.37.125
1F：→ celicx:很像是session数爆量～分享器上可以看concurrent session吗 09/15 12:13
2F：→ shme:看不到耶 最像的只看得到current nat 要怎麽看呢 09/15 14:12
3F：推 wantsleep:我还以为是DDOS.... 09/28 22:40
4F：→ eric112:应该是中木马程式了，用扫毒或扫木马软体应该有用。 10/28 23:45