Re: 大量 port 25 攻擊

看板NetSecurity (資安 資訊安全)作者時間21年前 (2005/02/03 02:01), 編輯推噓0(000)
留言0則, 0人參與, 最新討論串3/3 (看更多)
※ 引述《test@kimo.com (Test2005)》之銘言: > 環境 Windows 2000 Server + Exchange 2000 > 28. TCP 192.168.3.221 2255 2255 220.163.176.204 25 715 > 29. TCP 192.168.3.221 2256 2256 220.163.176.204 25 715 > 30. TCP 192.168.3.221 2264 2264 220.163.176.204 25 700 > 31. TCP 192.168.3.221 2265 2265 220.163.176.204 25 700 > 32. TCP 192.168.3.221 2267 2267 220.163.176.204 25 700 > 33. TCP 192.168.3.221 2269 2269 220.163.176.204 25 695 > 34. TCP 192.168.3.221 2271 2271 220.163.176.204 25 690 > 35. TCP 192.168.3.221 2275 2275 220.163.176.204 25 685 > 36. TCP 192.168.3.221 2278 2278 220.163.176.204 25 680 > 請問大家 IP : 220.163.176.204 是從哪裡來的 ? > 哪些網址可以查出來源呢 ? query apnic 來自北京 ,chinanet > 該怎麼解決這個問題 ? 1.ban掉那個subnet 2.讓他try 3.和他的administrator 聯絡 person: zhiyong liu e-mail: hpnut@mail.yn.cninfo.net phone: +86-871-3360605 -- ※ Origin: SayYA 資訊站 <bbs.sayya.org> ◆ From: 218-164-173-189.dynamic.hinet.net
文章代碼(AID): #120HL-00 (NetSecurity)
文章代碼(AID): #120HL-00 (NetSecurity)