Re: 大量 port 25 攻擊
※ 引述《test@kimo.com (Test2005)》之銘言:
> 環境 Windows 2000 Server + Exchange 2000
> 28. TCP 192.168.3.221 2255 2255 220.163.176.204 25 715
> 29. TCP 192.168.3.221 2256 2256 220.163.176.204 25 715
> 30. TCP 192.168.3.221 2264 2264 220.163.176.204 25 700
> 31. TCP 192.168.3.221 2265 2265 220.163.176.204 25 700
> 32. TCP 192.168.3.221 2267 2267 220.163.176.204 25 700
> 33. TCP 192.168.3.221 2269 2269 220.163.176.204 25 695
> 34. TCP 192.168.3.221 2271 2271 220.163.176.204 25 690
> 35. TCP 192.168.3.221 2275 2275 220.163.176.204 25 685
> 36. TCP 192.168.3.221 2278 2278 220.163.176.204 25 680
> 請問大家 IP : 220.163.176.204 是從哪裡來的 ?
> 哪些網址可以查出來源呢 ?
query apnic
來自北京 ,chinanet
> 該怎麼解決這個問題 ?
1.ban掉那個subnet
2.讓他try
3.和他的administrator 聯絡
person: zhiyong liu
e-mail: hpnut@mail.yn.cninfo.net
phone: +86-871-3360605
--
※ Origin: SayYA 資訊站 <bbs.sayya.org>
◆ From: 218-164-173-189.dynamic.hinet.net
討論串 (同標題文章)
完整討論串 (本文為第 3 之 3 篇):
NetSecurity 近期熱門文章
PTT數位生活區 即時熱門文章