【文本版|topic】 高级搜索
   名人堂 帮助 论坛制度 意见反馈 | 首页 博客 周新贴 招聘 专题 新闻
 RSS 底部
 
社区导航: 专家门诊   网络技术   操作系统   数据库   程序设计   系统应用   考试认证   CIO及信息化   站长交流   综合交流   下载基地  51CTO产品服务 【设为首页 | 收藏本站】
51CTO技术论坛» Mail服务器 » 这样的日志是不是说我的服务器被攻击了       [ 打印]  [ 订阅]  [ 收藏]  [ 推荐给朋友]   [ 本帖文本页]
 

论坛跳转:
     
标题: [讨论] 这样的日志是不是说我的服务器被攻击了  ( 查看:335  回复:4 )   
 
danny_dyf
新新人类  点击可查看详细



帖子 9
精华 0
无忧币 25
积分 25
阅读权限 20
注册日期 2008-2-28
最后登录 2008-7-2 离线

[查看资料]  [发短消息]  [Blog] 
       
发表于:2008-5-7 11:22　 　标题：这样的日志是不是说我的服务器被攻击了
＜上一帖 |
早上回到公司看到服务器的日志文件就吓了我一跳。smtplog是EXCHANGE的SMTP日志，log1和log2是在事件看器的应用程序日志。经色标的是我服务器的IP，绿色标的是我邮箱的后缀名，黑色标的帐号在我的域里根本不存在，有谁遇到过这样的情况啊？我的服务器是不是被人攻击了？成为了人家的垃圾邮件服务器，有什么办法避免这种情况呢？

smtplog



log1



log2



[ 本帖最后由 danny_dyf 于 2008-5-7 11:28 编辑 ]

网络工程师到底该不该去考CCIE认证？
2008-5-7 11:221楼
[ 顶部 ]
 
夏日的风
副版主  点击可查看详细


论坛万户侯  
帖子 667
精华 1
无忧币 2404
积分 870
阅读权限 140
注册日期 2005-12-31
最后登录 2008-7-8 离线

[查看资料]  [发短消息]  [Blog] 
       
发表于:2008-5-9 14:49　
楼主把中继的权限去掉再检查有无类似情况

网络工程师到底该不该去考CCIE认证？
2008-5-9 14:492楼
[ 顶部 ]
 
danny_dyf
新新人类  点击可查看详细



帖子 9
精华 0
无忧币 25
积分 25
阅读权限 20
注册日期 2008-2-28
最后登录 2008-7-2 离线

[查看资料]  [发短消息]  [Blog] 
       
发表于:2008-5-9 17:34　
可是我的中继是没有开的~~~哪来的权限呢？

网络工程师到底该不该去考CCIE认证？
2008-5-9 17:343楼
[ 顶部 ]
 
夏日的风
副版主  点击可查看详细


论坛万户侯  
帖子 667
精华 1
无忧币 2404
积分 870
阅读权限 140
注册日期 2005-12-31
最后登录 2008-7-8 离线

[查看资料]  [发短消息]  [Blog] 
       
发表于:2008-5-10 20:19　
如果是03 最好检查一下看，另外配置一下不发送ndr  也需有帮助

网络工程师到底该不该去考CCIE认证？
2008-5-10 20:194楼
[ 顶部 ]
 
haokuaide
新新人类  点击可查看详细


帖子 51
精华 0
无忧币 61
积分 51
阅读权限 20
注册日期 2007-5-27
最后登录 2008-5-13 离线

[查看资料]  [发短消息]  [Blog] 
       
发表于:2008-5-11 19:06　
好好珍藏，为我所用

【北京活动】两小时搞定负载均衡实战解析
2008-5-11 19:065楼
[ 顶部 ]
     
论坛跳转:  

| | |
| | |
| | |
标记已读 · 删除论坛Cookies · 文本版 · WAP
 
| 诚征版主 | 版主堂 | 意见建议 | 大史记 | 论坛地图
Copyright©2005-2008 51CTO.COM  Powered by Discuz!
本论坛言论纯属发布者个人意见，不代表51CTO网站立场！如有疑义，请与管理员联系。
京ICP备05051492号