[問題] 請問郵件伺服器突然登不太進去的問題

看板NetSecurity (資安 資訊安全)作者 (瀨名哲平)時間15年前 (2009/09/14 23:17), 編輯推噓1(103)
留言4則, 4人參與, 最新討論串1/1
我有一台之前買的郵件伺服器 是那種公司作好一整台那種 裡面內建的 最近很常突然就很難連進去 推測應該是被攻擊了 PING了那區網內的IP 就是很不穩定 偶爾有回應 因為查了分享器的LOG檔 屬於伺服器的IP 不斷的access 到很多的網址 不斷的不斷的 之前有試過重開 分享器重開都沒有用 有一次就把對外網路拔掉等10分鍾 後來好像就好了 不過今天又來了 而且這招也沒用了... 查了很久 實在不知道這屬於哪種類的問題 是那郵件伺服器中毒了嗎??所以才被攻擊 請教這邊的前輩 如果碰到這狀況 如果沒辦法根治 我要怎樣才能快速的回覆它呢?? 拜託各位了!! -- ※ 發信站: 批踢踢實業坊(ptt.cc) ◆ From: 61.62.37.125

09/15 12:13, , 1F
很像是session數爆量~分享器上可以看concurrent session嗎
09/15 12:13, 1F

09/15 14:12, , 2F
看不到耶 最像的只看得到current nat 要怎麼看呢
09/15 14:12, 2F

09/28 22:40, , 3F
我還以為是DDOS....
09/28 22:40, 3F

10/28 23:45, , 4F
應該是中木馬程式了,用掃毒或掃木馬軟體應該有用。
10/28 23:45, 4F
文章代碼(AID): #1Ahbvl9W (NetSecurity)
文章代碼(AID): #1Ahbvl9W (NetSecurity)