我的POP3端口是不是被人攻击拉?高手帮我来看下.谢谢!附图.

mokaiping · 发表于 2008-5-29 16:19:07

我们分公司的帐号都是以POP3的方式接收邮件的.正常情况下,不会有这么多人同时登陆的.但是又能telnet进去的.每次发生这种情况,都会耗尽系统资源.机器变很慢或者跟本动不了.只能重起暂时解决一下.192.168.29.6是我们防火墙的网关.那个高手帮忙解决下.感激不禁

tanlu · 发表于 2008-5-30 10:13:04

用抓包工具抓数据包分析下

dickpan · 发表于 2008-5-30 12:47:19

这样是看不出问题的。
结合防火墙看看。

mokaiping · 发表于 2008-5-30 13:22:37

2楼有什么好的抓包工具建议下?

mokaiping · 发表于 2008-5-30 13:25:59

结合放火墙查过拉,进来的IP都是我们分公司的IP.都没什么问题,如果是登陆延迟问题怎么解决?

yinjie · 发表于 2008-5-30 14:07:51

限制并发连接,以防止服务器资源过度消耗.

tdk · 发表于 2008-5-30 14:34:23

可以先看看29.6那台机器干什么呢
开了多少连接？
客户端还是病毒？

mokaiping · 发表于 2008-5-30 15:37:34

29.6是我们的防火墙.

mokaiping · 发表于 2008-5-30 15:40:56

按照yinjie兄弟的做法,有些效果.感觉还是不太稳定.我想知道是什么原因引起的.以前一直都没有限制过的.就这两天突然出现拉这个问题.

tdk · 发表于 2008-5-30 15:56:58

原帖由 mokaiping 于 2008-5-30 15:37 发表
29.6是我们的防火墙.

不好意思，没注意看，惭愧

如果是攻击也比较奇怪，一般都攻击smtp, 攻击110的还没怎么遇到过

恐怕你需要看看防火墙日至了，这么多连接是每个连接源ip都以不一样还是都是同一个ip

		自动登录	找回密码
密码			会员注册

[求助] 我的POP3端口是不是被人攻击拉?高手帮我来看下.谢谢!附图.