免费注册 查看新帖 |

Chinaunix

  平台 论坛 博客 文库
最近访问板块 发新帖
查看: 3157 | 回复: 2
打印 上一主题 下一主题

这是什么攻击行为?如何低档呢? [复制链接]

论坛徽章:
0
跳转到指定楼层
1 [收藏(0)] [报告]
发表于 2004-06-20 10:19 |只看该作者 |倒序浏览
察看mail日志,发现从凌晨5点多,一直到现在有个ip地址一直在连接我的qmail服务器,一秒钟一次,一直没有停止。 \r\n\r\n日志中全是连续的这样的纪录: \r\nJun 20 05:27:09 host splogger: 1087680429.045559 tcpserver: status: 1/100 \r\nJun 20 05:27:09 host splogger: 1087680429.046635 tcpserver: pid 89765 from 210.221.55.39 \r\nJun 20 05:27:09 host splogger: 1087680429.051056 tcpserver: ok 89765 myserver.com:61.155.158.126:25 :210.221.55.39::3381 \r\nJun 20 05:27:11 host splogger: 1087680431.263895 tcpserver: end 89765 status 256 \r\nJun 20 05:27:11 host splogger: 1087680431.264620 tcpserver: status: 0/100 \r\nJun 20 05:27:12 host splogger: 1087680432.608296 tcpserver: status: 1/100 \r\nJun 20 05:27:12 host splogger: 1087680432.609361 tcpserver: pid 89776 from 210.221.55.39 \r\nJun 20 05:27:12 host splogger: 1087680432.613806 tcpserver: ok 89776 myserver.com:61.155.158.126:25 :210.221.55.39::3397 \r\nJun 20 05:27:14 host splogger: 1087680434.823419 tcpserver: end 89776 status 256 \r\nJun 20 05:27:14 host splogger: 1087680434.824294 tcpserver: status: 0/100 \r\nJun 20 05:27:16 host splogger: 1087680436.171915 tcpserver: status: 1/100 \r\nJun 20 05:27:16 host splogger: 1087680436.253380 tcpserver: pid 89782 from 210.221.55.39 \r\nJun 20 05:27:16 host splogger: 1087680436.258694 tcpserver: ok 89782 myserver.com:61.155.158.126:25 :210.221.55.39::3424 \r\n\r\n请问,这是什么攻击行为?该如何制止呢?

论坛徽章:
0
2 [报告]
发表于 2004-06-20 11:04 |只看该作者

这是什么攻击行为?如何低档呢?

在防火墙或者路由器上做限制呢

论坛徽章:
0
3 [报告]
发表于 2004-06-20 16:17 |只看该作者

这是什么攻击行为?如何低档呢?

如果不是邮件病毒,就是那种针对邮件服务器攻击的DOS。
您需要登录后才可以回帖 登录 | 注册

本版积分规则 发表回复

  

北京盛拓优讯信息技术有限公司. 版权所有 京ICP备16024965号-6 北京市公安局海淀分局网监中心备案编号:11010802020122 niuxiaotong@pcpop.com 17352615567
未成年举报专区
中国互联网协会会员  联系我们:huangweiwei@itpub.net
感谢所有关心和支持过ChinaUnix的朋友们 转载本站内容请注明原作者名及出处

清除 Cookies - ChinaUnix - Archiver - WAP - TOP