hxj277 发表于 2009-5-19 09:42:27

请教 exchang2003是不是被攻击了??

今天看到exchang2003的smtp日志出现下面内容，是什么意思啊？？？是被人攻击了么，我已经关闭了中继并启用了筛选

70.110.158.168, windows, 2009-5-19, 3:00:52, SMTPSVC2, EXSVR, 172.20.1.9, 266, 12, 320, 250, 0, EHLO, -,windows,
70.110.158.168, windows, 2009-5-19, 3:00:57, SMTPSVC2, EXSVR, 172.20.1.9, 0, 4, 66, 240, 7859, QUIT, -, windows,
70.110.158.168, windows, 2009-5-19, 3:01:01, SMTPSVC2, EXSVR, 172.20.1.9, 0, 12, 320, 250, 0, EHLO, -,windows,
70.110.158.168, windows, 2009-5-19, 3:01:01, SMTPSVC2, EXSVR, 172.20.1.9, 0, 12, 320, 250, 0, EHLO, -,windows,
70.110.158.168, windows, 2009-5-19, 3:01:04, SMTPSVC2, EXSVR, 172.20.1.9, 0, 12, 320, 250, 0, EHLO, -,windows,
70.110.158.168, windows, 2009-5-19, 3:01:09, SMTPSVC2, EXSVR, 172.20.1.9, 0, 4, 66, 240, 9985, QUIT, -, windows,
70.110.158.168, windows, 2009-5-19, 3:01:09, SMTPSVC2, EXSVR, 172.20.1.9, 0, 4, 66, 240, 10000, QUIT, -, windows,
70.110.158.168, windows, 2009-5-19, 3:01:12, SMTPSVC2, EXSVR, 172.20.1.9, 0, 4, 66, 240, 10156, QUIT, -, windows,

tarian 发表于 2009-5-24 19:58:35

这只是尝试连接你的服务器，你在外网使用命令telnet 邮箱服务器外网IP 25试试能不能连接，如果能连接再测试用命令发邮件，如果行，那证明你的中继没有关闭，或者说你启用了匿名发送。任何人都可以连接到你的服务器然后匿名发送邮件给别的人
页: [1]
查看完整版本: 请教 exchang2003是不是被攻击了??