不斷被攻擊

wisecenter · 一級 註冊時間: 2010-10-18 文章: 15

我不斷被攻擊
[2012/2/4 上午 10:19:49] [2116] POP3 服務中斷從 118.174.33.150 來的連線
[2012/2/4 上午 10:19:49] [3852] POP3 服務中斷從 118.174.33.150 來的連線
[2012/2/4 上午 10:19:49] [3060] POP3 服務接受從 118.174.33.150 來的連線
[2012/2/4 上午 10:19:49] [2632] POP3 服務接受從 118.174.33.150 來的連線
[2012/2/4 上午 10:19:50] [3060] POP3 服務中斷從 118.174.33.150 來的連線
[2012/2/4 上午 10:19:50] [2632] POP3 服務中斷從 118.174.33.150 來的連線
[2012/2/4 上午 10:19:50] [2116] POP3 服務接受從 118.174.33.150 來的連線
[2012/2/4 上午 10:19:50] [3852] POP3 服務接受從 118.174.33.150 來的連線
[2012/2/4 上午 10:19:51] [2116] POP3 服務中斷從 118.174.33.150 來的連線
[2012/2/4 上午 10:19:51] [3852] POP3 服務中斷從 118.174.33.150 來的連線
[2012/2/4 上午 10:19:51] [3060] POP3 服務接受從 118.174.33.150 來的連線
[2012/2/4 上午 10:19:51] [3060] POP3 服務中斷從 118.174.33.150 來的連線
[2012/2/4 上午 10:19:52] [2632] POP3 服務接受從 118.174.33.150 來的連線
[2012/2/4 上午 10:19:52] [2632] POP3 服務中斷從 118.174.33.150 來的連線

防火牆也啟動了
DROP TCP FROM 118.174.33.150 TO 0.0.0.0/0:25 FLAGS S+A- NOLOG

怎樣就是擋不住誰能救我

jackyg · 迅帝 註冊時間: 2003-02-17 文章: 434 來自: TAIWAN

summerwindy · 一級 註冊時間: 2012-02-05 文章: 1 來自: TAIWAN

我可以幫你擋!!

我這邊可以讓你試用24小時 ddos proxy.

看妳要不要我幫妳檔攻擊

WuKueiWei · 九段 註冊時間: 2007-10-09 文章: 194 來自: TAIWAN

snhui · 五段 註冊時間: 2008-07-31 文章: 114

前陣子我也常被攻擊,使用程式內的'防火牆",是可以擋.但是每次都有設定,久而久之就習慣了.

amecmis · 一級 註冊時間: 2010-02-23 文章: 15 來自: TAIWAN

WuKueiWei · 九段 註冊時間: 2007-10-09 文章: 194 來自: TAIWAN

amecmis · 一級 註冊時間: 2010-02-23 文章: 15 來自: TAIWAN

WuKueiWei · 九段 註冊時間: 2007-10-09 文章: 194 來自: TAIWAN

[2012/2/4 上午 10:19:49] [2116] POP3 服務中斷從 118.174.33.150 來的連線
[2012/2/4 上午 10:19:49] [3852] POP3 服務中斷從 118.174.33.150 來的連線
[2012/2/4 上午 10:19:49] [3060] POP3 服務接受從 118.174.33.150 來的連線
[2012/2/4 上午 10:19:49] [2632] POP3 服務接受從 118.174.33.150 來的連線
[2012/2/4 上午 10:19:50] [3060] POP3 服務中斷從 118.174.33.150 來的連線
[2012/2/4 上午 10:19:50] [2632] POP3 服務中斷從 118.174.33.150 來的連線
[2012/2/4 上午 10:19:50] [2116] POP3 服務接受從 118.174.33.150 來的連線
[2012/2/4 上午 10:19:50] [3852] POP3 服務接受從 118.174.33.150 來的連線
[2012/2/4 上午 10:19:51] [2116] POP3 服務中斷從 118.174.33.150 來的連線
[2012/2/4 上午 10:19:51] [3852] POP3 服務中斷從 118.174.33.150 來的連線

請看紅字部份，程式有參照防火牆的設定中斷相關連線

SMTP, 是 Simple Mail Transport Protocol 的簡寫, 是用來在 CLIENT 與 MAIL SERVER 及 MAIL SERVER 與 MAIL SERVER 間寄信所用的協定, 標準埠號為 25 port
POP, 是 Post Office Protocol 的簡寫, 是用來在 CLIENT 向 MAIL SERVER 間收信的協定, 標準埠號為 110 port，所以檔該連線IP的110 port並沒有意義

名詞解釋
http://www.raidenmaild.com/tw/kb/explanation.html
_________________
OS System
=====================
Windows 10 Pro
RaidenMAILD 5.0.2
=====================
theSun Information Co., Ltd.

Arnor · 發表於: 星期四二月 09, 2012 10:00 am 文章標題:

攻擊不限於 SMTP, POP3 也會的.
為何要攻擊POP3 ? 其實它就只是用字典攻擊想猜出你是否有帳號使用簡單密碼而已.

當有這情況時, 去看看同時間的.cmd 檔, 就可以看出他在嘗試一堆帳號, 從 a 開始, 到 z 結束才對.
_________________
*若是想問問題的話, 請務必不要塗改任何 IP, 網域資料, 您若不願貼上IP或網域, 請改以電子郵件來詢問. 謝謝您的配合.*
*若是回報疑似軟體的運行或邏輯或資料處理有誤的問題, 小弟很樂意去了解您的情況, 但請務必以最新版來做回報, 如果以郵件詢問, 請參考 http://www.raidenmaild.com/tw/feedback.html 的說明, 最好標題加個 RaidenMAILD 字樣, 才不致會遺漏了您的信唷. 謝謝您的配合^^*
*在版上發文請遵守網路禮儀, 並請持著虛心敘述問題請教他人, 凡發現違反的文, 均一律刪除為優先, 不另行通知喔.
*與使用者教學相長腦力激盪是我輩成就感的來源, 誠心希望您能不吝指教.
*雷電MAILD 知識庫文件 http://www.raidenmaild.com/tw/kb/

素還尊
Team John Long.
Email: arnor@raidenmaild.com
公司網站 http://www.raidenmaild.com/company/

wisecenter · 一級 註冊時間: 2010-10-18 文章: 15

查過.cmd檔案後
發現有的IP進來試，除了試帳號以外，有的卻能猜到我 @的後面，我會有影響嗎? 都是接受，這樣是否就變成跳板??
我不是很懂，麻煩請指教
會變成
[2012/2/9 上午 12:22:35] [1548] SMTP 服務接受從 63.76.125.3 來的連線
[2012/2/9 上午 12:39:19] [5736] SMTP 服務接受從 63.76.125.3 來的連線
[2012/2/9 上午 12:39:19] [4368] POP3 服務接受從 63.76.125.3 來的連線
[2012/2/9 上午 12:39:20] [5736] SMTP 服務接受從 63.76.125.3 來的連線
[2012/2/9 上午 12:39:21] [1480] POP3 服務接受從 63.76.125.3 來的連線
[2012/2/9 上午 12:39:22] [5736] SMTP 服務接受從 63.76.125.3 來的連線

Arnor · 發表於: 星期五二月 10, 2012 12:13 pm 文章標題:

沒有被轉寄信件至第三方網域就不是跳板.

也不是"猜"到你@後面的網域, 應該是說就是因為針對email網域而找到你的主機才對.
_________________
*若是想問問題的話, 請務必不要塗改任何 IP, 網域資料, 您若不願貼上IP或網域, 請改以電子郵件來詢問. 謝謝您的配合.*
*若是回報疑似軟體的運行或邏輯或資料處理有誤的問題, 小弟很樂意去了解您的情況, 但請務必以最新版來做回報, 如果以郵件詢問, 請參考 http://www.raidenmaild.com/tw/feedback.html 的說明, 最好標題加個 RaidenMAILD 字樣, 才不致會遺漏了您的信唷. 謝謝您的配合^^*
*在版上發文請遵守網路禮儀, 並請持著虛心敘述問題請教他人, 凡發現違反的文, 均一律刪除為優先, 不另行通知喔.
*與使用者教學相長腦力激盪是我輩成就感的來源, 誠心希望您能不吝指教.
*雷電MAILD 知識庫文件 http://www.raidenmaild.com/tw/kb/

素還尊
Team John Long.
Email: arnor@raidenmaild.com
公司網站 http://www.raidenmaild.com/company/

commer · 發表於: 星期四三月 01, 2012 9:24 pm 文章標題:

這種字典型態攻擊一般來說都來自於scan e-mail帳號的軟體比較多他們為了名單好寄送廣告信一段時間就會scan 別人的pop server 您可以在maild中把他拒絕掉或者利用防火牆直接屏蔽該ip就可了
_________________
（尊龍出品、值得信賴）
『雷電系列是您架站的最佳選擇』
<<天隼工作室>>
另一個尊龍團隊實質授權服務商，歡迎您的洽詢
網址：http://www.t-zw.net
天隼購物商城：www.shopg.t-zw.net
天隼客服論壇：http://tserv.t-zw.net
E-mail:commercity@gmail.com
天隼線上客服:

ps: 測試主機
CPU:intel q8200
主機板:康栢的制訂版
RAM:4gb ddr2
HDD:500gb
OS:windows 10 x64
service
RaidenHttpd v2.0.43
RaidenFtpd v2.4 build 4001
RaidenMaild v4 Peview
RaidenDnsd 1.3.19
RaidenTunes v2.1.7