[原创]我的邮箱服务器被攻击了吗？？

aaronjang · 发表于 2005-4-28 22:13:10

我的服务器放在香港．可是客户端（outlook）连接时总会出现连接错误，经常出现连接被拒绝的情况．我看了一下日志．希望斑竹帮我分析一下．谢谢！！！ 
Thu, 28 Apr 2005 00:02:54 Smtp登录. IP: 203.98.129.46 , Port 44110 
Thu, 28 Apr 2005 00:02:54 拒绝一封匿名转发邮件, 关闭连接. 
Thu, 28 Apr 2005 00:07:54 Smtp登录. IP: 203.98.129.46 , Port 44219 
Thu, 28 Apr 2005 00:07:54 拒绝一封匿名转发邮件, 关闭连接. 
Thu, 28 Apr 2005 00:08:36 Smtp登录. IP: 65.54.175.87 , Port 19906 
Thu, 28 Apr 2005 00:08:37 拒绝一封匿名转发邮件, 关闭连接. 
Thu, 28 Apr 2005 00:09:23 Smtp登录. IP: 203.161.252.122 , Port 32843 
Thu, 28 Apr 2005 00:09:24 拒绝一封匿名转发邮件, 关闭连接. 
Thu, 28 Apr 2005 00:10:21 Smtp登录. IP: 209.126.222.32 , Port 6082 
Thu, 28 Apr 2005 00:10:22 接收到一封发往 [arthur] 的邮件. 
Thu, 28 Apr 2005 00:10:27 [209.126.222.32] 关闭Smtp连接. 
Thu, 28 Apr 2005 00:10:29 [209.126.222.32] 关闭连接. 
Thu, 28 Apr 2005 00:12:54 Smtp登录. IP: 203.98.129.46 , Port 44445 
Thu, 28 Apr 2005 00:12:54 拒绝一封匿名转发邮件, 关闭连接. 
Thu, 28 Apr 2005 00:17:54 Smtp登录. IP: 203.98.129.46 , Port 44636 
Thu, 28 Apr 2005 00:17:54 拒绝一封匿名转发邮件, 关闭连接. 
Thu, 28 Apr 2005 00:22:54 Smtp登录. IP: 203.98.129.46 , Port 44824 
Thu, 28 Apr 2005 00:22:54 拒绝一封匿名转发邮件, 关闭连接. 
Thu, 28 Apr 2005 00:27:54 Smtp登录. IP: 203.98.129.46 , Port 45027 
Thu, 28 Apr 2005 00:27:54 拒绝一封匿名转发邮件, 关闭连接. 
Thu, 28 Apr 2005 00:28:34 Smtp登录. IP: 64.202.165.193 , Port 44711 
Thu, 28 Apr 2005 00:28:34 Smtp登录. IP: 64.202.165.198 , Port 37499 
 
 
以下是病毒的： 
Thu, 28 Apr 2005 03:00:49 [219.133.187.99] 关闭连接. 
Thu, 28 Apr 2005 03:02:56 Smtp登录. IP: 203.98.129.46 , Port 49988 
Thu, 28 Apr 2005 03:02:56 拒绝一封匿名转发邮件, 关闭连接. 
Thu, 28 Apr 2005 03:05:41 Smtp登录. IP: 196.192.34.117 , Port 1824 
Thu, 28 Apr 2005 03:05:54 系统删除一封带病毒邮件. 
Thu, 28 Apr 2005 03:05:55 [196.192.34.117] 关闭Smtp连接. 
Thu, 28 Apr 2005 03:05:59 [196.192.34.117] 关闭连接. 
Thu, 28 Apr 2005 03:06:01 成功发送邮件到 [wanadoo.mg] 
Thu, 28 Apr 2005 03:07:56 Smtp登录. IP: 203.98.129.46 , Port 50023 
Thu, 28 Apr 2005 03:07:56 拒绝一封匿名转发邮件, 关闭连接. 
Thu, 28 Apr 2005 03:12:56 Smtp登录. IP: 203.98.129.46 , Port 50275 
Thu, 28 Apr 2005 03:12:56 拒绝一封匿名转发邮件, 关闭连接. 
Thu, 28 Apr 2005 03:17:56 Smtp登录. IP: 203.98.129.46 , Port 50608 
Thu, 28 Apr 2005 03:17:56 拒绝一封匿名转发邮件, 关闭连接. 
 
谢谢大家帮我分析一下．！！！！是WinWebMail的企业版的 
我还想知道上面的病毒邮件是客户端发出来的还是其它人发的？？谢谢！！！

电脑报 · 发表于 2005-4-28 23:06:36

203.98.129.46 将此IP地址封住看看情况如何～ 
私人以为垃圾及病毒邮件可能都是203.98.129.46 此地址试图经过你的邮件系统转发出去，被拒绝的

aaronjang · 发表于 2005-4-29 09:08:26

那病毒邮件是怎么回事?

rayer · 发表于 2005-4-29 09:22:29

肯定是被感染的客户机自动乱发的

电脑报 · 发表于 2005-4-29 22:21:48

那病毒邮件是怎么回事？ 
我以为可能会是客户端自动乱发，感染了病毒或被人操作 
对于这样的情况，我也遇到很多，除了加强服务器的安全性以后，也没有太多办法去解决 
 
所以我建议将上面的IP封掉，如果那个IP真的是一个客户端的话，他就会找你反映有关的事宜，然后你和他说，你的机器有问题，老是发送病毒邮件，影响邮件的正常工作，麻烦自行解决问题～

aaronjang · 发表于 2005-5-6 15:36:38

呵呵．．不过那ip肯定不是客户端的．

rayer · 发表于 2005-5-6 16:33:24

设为允许匿名转发功能好一些，否则有一些邮局发来的邮件会因为不符合条件被拒收的

		自动登录	找回密码
密码			会员注册

[原创]我的邮箱服务器被攻击了吗？？

re:203.98.129.46 将此IP地址...

re:那病毒邮件是怎么回事?

re:肯定是被感染的客户机自动乱发的

re:那病毒邮件是怎么回事？我以为可能会是...

re:呵呵．．不过那ip肯定不是客户端的．

re:设为允许匿名转发功能好一些，否则有一些邮...