Chinaunix

标题: 紧急求救，服务器被127.0.1.50攻击 [打印本页]

作者: yefengdl 时间: 2005-01-06 13:41
标题: 紧急求救，服务器被127.0.1.50攻击
WINDOWS 2000系统上安装IBM DOMINO5系统，服务器SMTP服务有大量的127.0.1.50非法连接，并通过此服务器转发大量垃圾邮件，导致服务器CPU资源占用100%，请高手指点，谢谢！

作者: roob 时间: 2005-01-06 21:12
标题: 紧急求救，服务器被127.0.1.50攻击
有病毒吧！

作者: sabrinachen 时间: 2005-01-07 09:08
标题: 紧急求救，服务器被127.0.1.50攻击
不一定是病毒，直接对外的机器经常会遇到此类事，你把domino禁止转发就会拒绝了。还有，如果升级到R6，可以检查是不是给你用户发的，不是的话，连连接进程都可以拒绝。

作者: yefengdl 时间: 2005-01-11 08:30
标题: 紧急求救，服务器被127.0.1.50攻击
[quote]原帖由 "sabrinachen"]不一定是病毒，直接对外的机器经常会遇到此类事，你把domino禁止转发就会拒绝了。还有，如果升级到R6，可以检查是不是给你用户发的，不是的话，连连接进程都可以拒绝。[/quote 发表：

您好，要怎么禁止转发呢？

作者: sabrinachen 时间: 2005-01-11 10:48
标题: 紧急求救，服务器被127.0.1.50攻击
你发的个人信件我看到了这个问题,我给你回复了。是服务器配置文档中smtp路由标签的限制和控制、smtp外来控制的第1条第4点，输入*.你的日志里当有人把你的服务器做转发主机是，domino会拒绝并记录transfer denied for policy reason

欢迎光临 Chinaunix (http://bbs.chinaunix.net/)