
平台论坛博客文库

› 论坛 › IT运维 › 数据安全 › 大家看看这是不是一种新的攻击行为？

大家看看这是不是一种新的攻击行为？ [复制链接]

tutux

稍有积蓄

论坛徽章:: 0

电梯直达

1楼 [收藏(0)] [报告]

发表于 2003-03-08 12:06 |只看该作者 |倒序浏览

大家看看这是不是一种新的攻击行为？

这里不是mail版，不过mail版太少人

  我看到两个postmaster提到类似现象了。

反射式垃圾邮件攻击－我的qmail server现在的遭遇

http://chinaunix.net/forum/viewtopic.php?p=212877#212877

早上上班收信时，发现自己的邮箱里有5xxx封信，收了几封下来看，都是发给@yahoo.com @msn.com等等知名免费mail提供商的退信，以及对方服务器发回来的退信，本机发给postmaster的双重退信通知。

登入服务器查看，发现qmail在全力运转，不停的收信发信。

用防火墙打开对25端口的监控，发现大量来自200.x.x.x的smtp连接；

通过对退信的分析，发现对方利用了smtp的退信机制，进行了攻击:

.....................

<请移步mail版查看具体内容>;
http://chinaunix.net/forum/viewtopic.php?p=212877#212877
谢谢

文库|博客

返回列表

Chinaunix › 论坛 › IT运维 › 数据安全 › 大家看看这是不是一种新的攻击行为？