作者shme (瀨名哲平)
看板NetSecurity
標題[問題] 請問郵件伺服器突然登不太進去的問題
時間Mon Sep 14 23:17:00 2009
我有一台之前買的郵件伺服器
是那種公司作好一整台那種 裡面內建的
最近很常突然就很難連進去 推測應該是被攻擊了
PING了那區網內的IP 就是很不穩定 偶爾有回應
因為查了分享器的LOG檔 屬於伺服器的IP
不斷的access 到很多的網址 不斷的不斷的
之前有試過重開 分享器重開都沒有用
有一次就把對外網路拔掉等10分鍾 後來好像就好了
不過今天又來了 而且這招也沒用了...
查了很久 實在不知道這屬於哪種類的問題
是那郵件伺服器中毒了嗎??所以才被攻擊
請教這邊的前輩 如果碰到這狀況 如果沒辦法根治
我要怎樣才能快速的回覆它呢??
拜託各位了!!
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 61.62.37.125
1F：→ celicx:很像是session數爆量～分享器上可以看concurrent session嗎 09/15 12:13
2F：→ shme:看不到耶 最像的只看得到current nat 要怎麼看呢 09/15 14:12
3F：推 wantsleep:我還以為是DDOS.... 09/28 22:40
4F：→ eric112:應該是中木馬程式了，用掃毒或掃木馬軟體應該有用。 10/28 23:45