论坛: 菜鸟乐园 标题: 有人在用SMTP(25端口)攻击我公司的服务器,我该怎么办? 复制本贴地址    
作者: ckshappy [ckshappy]    论坛用户   登录
本帖由 [NetDemon] 从 << 黑客进阶>> 转移而来

我公司服务器装了防火墙,防火墙发出警报声,在日志里发现不断的出现如下这样:

[11:11:21] 61.139.77.70试图连接本机的Smtp[25]端口,
          TCP标志:S,
          该操作被拒绝。

我该如何做?防止人家的入侵?

地主 发表时间: 04-01-19 11:34

回复: dongh [dongh]   论坛用户   登录
做个蜜罐

B1层 发表时间: 04-01-19 12:35

回复: ckshappy [ckshappy]   论坛用户   登录
怎么做?能告诉具体情况吗?

B2层 发表时间: 04-01-19 13:40

回复: hannyu [hannyu]   论坛用户   登录
人家哪有入侵嘛,可能只是打误

B3层 发表时间: 04-01-19 16:14

回复: zintaly [zintaly]   论坛用户   登录
天网的防火墙吧,没人扫是常事

B4层 发表时间: 04-01-21 10:57

回复: tommy_he [tommy_he]   版主   登录
倒,这个不一定是攻击,别人也有可能是善意的连接,比如你要连接哪个网站,用了80这个口,你能说你是攻击吗?

B5层 发表时间: 04-01-22 17:46

论坛: 菜鸟乐园

20CN网络安全小组版权所有
Copyright © 2000-2010 20CN Security Group. All Rights Reserved.
论坛程序编写:NetDemon

粤ICP备05087286号