| 上一篇文章 :: 下一篇文章 |
| 發表人 |
內容 |
binlin
三段
註冊時間: 2002-03-30
文章: 79
來自: PingTung
|
 發表於: 星期一 一月 10, 2005 7:27 pm 文章標題: 救命~被狂猜帳號 |
 |
|
素老大~
我的MAILD這幾天被狂猜帳號
之前的更新有加入POP3的防猜帳號；不知道SMTP部分有沒有該功能，
我這次遇上的是猜SMTP.... 
對方IP有好幾個，我索性直接封 XXX.*.*.*
可是它(是病毒嗎..)又有新的IP來加入猜我信箱的用戶行列..
帳號被猜到可能就會被列入它們的名單中了吧...
封鎖了幾天還是不放棄的在猜：
[2005/1/10 下午 07:02:36] SMTP 服務接受從 67.21.167.218 來的連線
[2005/1/10 下午 07:02:36] SMTP 服務拒絕從 67.21.167.218 來的連線
[2005/1/10 下午 07:02:43] SMTP 服務接受從 65.214.190.20 來的連線
[2005/1/10 下午 07:02:43] SMTP 服務拒絕從 65.214.190.20 來的連線
[2005/1/10 下午 07:03:08] SMTP 服務接受從 213.76.252.52 來的連線
[2005/1/10 下午 07:03:08] SMTP 服務拒絕從 213.76.252.52 來的連線
[2005/1/10 下午 07:03:08] SMTP 服務接受從 213.240.216.23 來的連線
[2005/1/10 下午 07:03:08] SMTP 服務拒絕從 213.240.216.23 來的連線
[2005/1/10 下午 07:03:24] SMTP 服務接受從 80.110.88.19 來的連線
[2005/1/10 下午 07:03:24] SMTP 服務拒絕從 80.110.88.19 來的連線
[2005/1/10 下午 07:04:20] 執行外部 MultiPOP 程式
[2005/1/10 下午 07:04:30] SMTP 服務接受從 67.113.228.148 來的連線
[2005/1/10 下午 07:04:30] SMTP 服務拒絕從 67.113.228.148 來的連線
[2005/1/10 下午 07:04:49] SMTP 服務接受從 80.33.90.193 來的連線
[2005/1/10 下午 07:04:49] SMTP 服務拒絕從 80.33.90.193 來的連線
[2005/1/10 下午 07:05:02] SMTP 服務接受從 67.153.132.53 來的連線
[2005/1/10 下午 07:05:02] SMTP 服務拒絕從 67.153.132.53 來的連線
[2005/1/10 下午 07:05:29] SMTP 服務接受從 213.139.134.178 來的連線
[2005/1/10 下午 07:05:29] SMTP 服務拒絕從 213.139.134.178 來的連線
[2005/1/10 下午 07:05:41] SMTP 服務接受從 213.255.56.242 來的連線
[2005/1/10 下午 07:05:41] SMTP 服務拒絕從 213.255.56.242 來的連線
[2005/1/10 下午 07:06:12] SMTP 服務接受從 67.109.241.83 來的連線
[2005/1/10 下午 07:06:12] SMTP 服務拒絕從 67.109.241.83 來的連線
[2005/1/10 下午 07:08:01] SMTP 服務接受從 80.38.104.37 來的連線
[2005/1/10 下午 07:08:01] SMTP 服務拒絕從 80.38.104.37 來的連線
[2005/1/10 下午 07:08:32] SMTP 服務接受從 80.51.237.63 來的連線
[2005/1/10 下午 07:08:32] SMTP 服務拒絕從 80.51.237.63 來的連線
[2005/1/10 下午 07:08:34] SMTP 服務接受從 62.156.147.74 來的連線
[2005/1/10 下午 07:08:34] SMTP 服務拒絕從 62.156.147.74 來的連線
[2005/1/10 下午 07:09:19] SMTP 服務接受從 213.27.193.50 來的連線
[2005/1/10 下午 07:09:19] SMTP 服務拒絕從 213.27.193.50 來的連線
[2005/1/10 下午 07:10:21] SMTP 服務接受從 213.27.193.50 來的連線
[2005/1/10 下午 07:10:21] SMTP 服務拒絕從 213.27.193.50 來的連線
[2005/1/10 下午 07:11:14] SMTP 服務接受從 213.243.4.67 來的連線
[2005/1/10 下午 07:11:14] SMTP 服務拒絕從 213.243.4.67 來的連線
[2005/1/10 下午 07:11:34] SMTP 服務接受從 213.27.193.50 來的連線
[2005/1/10 下午 07:11:34] SMTP 服務拒絕從 213.27.193.50 來的連線
[2005/1/10 下午 07:12:34] SMTP 服務接受從 213.27.193.50 來的連線
[2005/1/10 下午 07:12:34] SMTP 服務拒絕從 213.27.193.50 來的連線
[2005/1/10 下午 07:12:42] SMTP 服務接受從 84.12.50.38 來的連線
[2005/1/10 下午 07:12:42] SMTP 服務拒絕從 84.12.50.38 來的連線
以下是我過濾出來的幾個IP(但是還是在增加中 所以我擋不完...)：
147.46.66.250
193.188.107.138
213.147.32.34
213.183.154.91
213.139.134.178
213.188.215.114
213.193.34.131
62.251.0.13
62.251.0.19
62.156.147.74
62.67.202.6
67.109.241.83
67.171.1.105
67.112.73.20
80.143.110.65
80.90.162.133
80.140.7.108
80.145.127.42
怎麼辦.....
被弄的好煩哦.. 
_________________
GigaADSL 1.5M/384K User
俗又大碗又好吃的伺服器軟體，就在雷電！ |
|
| 回頂端 |
|
 |
Arnor
究極の素還尊
註冊時間: 2001-11-07
文章: 13016
來自: TAIWAN
|
| 發表於: 星期二 一月 11, 2005 10:10 am 文章標題: Re: 救命~被狂猜帳號 |
|
|
| binlin 寫到: | 素老大~
我的MAILD這幾天被狂猜帳號
之前的更新有加入POP3的防猜帳號；不知道SMTP部分有沒有該功能，
我這次遇上的是猜SMTP....
對方IP有好幾個，我索性直接封 XXX.*.*.*
可是它(是病毒嗎..)又有新的IP來加入猜我信箱的用戶行列..
帳號被猜到可能就會被列入它們的名單中了吧...
封鎖了幾天還是不放棄的在猜：
[2005/1/10 下午 07:02:36] SMTP 服務接受從 67.21.167.218 來的連線
[2005/1/10 下午 07:02:36] SMTP 服務拒絕從 67.21.167.218 來的連線
[2005/1/10 下午 07:02:43] SMTP 服務接受從 65.214.190.20 來的連線
[2005/1/10 下午 07:02:43] SMTP 服務拒絕從 65.214.190.20 來的連線
[2005/1/10 下午 07:03:08] SMTP 服務接受從 213.76.252.52 來的連線
[2005/1/10 下午 07:03:08] SMTP 服務拒絕從 213.76.252.52 來的連線
[2005/1/10 下午 07:03:08] SMTP 服務接受從 213.240.216.23 來的連線
[2005/1/10 下午 07:03:08] SMTP 服務拒絕從 213.240.216.23 來的連線
[2005/1/10 下午 07:03:24] SMTP 服務接受從 80.110.88.19 來的連線
[2005/1/10 下午 07:03:24] SMTP 服務拒絕從 80.110.88.19 來的連線
[2005/1/10 下午 07:04:20] 執行外部 MultiPOP 程式
[2005/1/10 下午 07:04:30] SMTP 服務接受從 67.113.228.148 來的連線
[2005/1/10 下午 07:04:30] SMTP 服務拒絕從 67.113.228.148 來的連線
[2005/1/10 下午 07:04:49] SMTP 服務接受從 80.33.90.193 來的連線
[2005/1/10 下午 07:04:49] SMTP 服務拒絕從 80.33.90.193 來的連線
[2005/1/10 下午 07:05:02] SMTP 服務接受從 67.153.132.53 來的連線
[2005/1/10 下午 07:05:02] SMTP 服務拒絕從 67.153.132.53 來的連線
[2005/1/10 下午 07:05:29] SMTP 服務接受從 213.139.134.178 來的連線
[2005/1/10 下午 07:05:29] SMTP 服務拒絕從 213.139.134.178 來的連線
[2005/1/10 下午 07:05:41] SMTP 服務接受從 213.255.56.242 來的連線
[2005/1/10 下午 07:05:41] SMTP 服務拒絕從 213.255.56.242 來的連線
[2005/1/10 下午 07:06:12] SMTP 服務接受從 67.109.241.83 來的連線
[2005/1/10 下午 07:06:12] SMTP 服務拒絕從 67.109.241.83 來的連線
[2005/1/10 下午 07:08:01] SMTP 服務接受從 80.38.104.37 來的連線
[2005/1/10 下午 07:08:01] SMTP 服務拒絕從 80.38.104.37 來的連線
[2005/1/10 下午 07:08:32] SMTP 服務接受從 80.51.237.63 來的連線
[2005/1/10 下午 07:08:32] SMTP 服務拒絕從 80.51.237.63 來的連線
[2005/1/10 下午 07:08:34] SMTP 服務接受從 62.156.147.74 來的連線
[2005/1/10 下午 07:08:34] SMTP 服務拒絕從 62.156.147.74 來的連線
[2005/1/10 下午 07:09:19] SMTP 服務接受從 213.27.193.50 來的連線
[2005/1/10 下午 07:09:19] SMTP 服務拒絕從 213.27.193.50 來的連線
[2005/1/10 下午 07:10:21] SMTP 服務接受從 213.27.193.50 來的連線
[2005/1/10 下午 07:10:21] SMTP 服務拒絕從 213.27.193.50 來的連線
[2005/1/10 下午 07:11:14] SMTP 服務接受從 213.243.4.67 來的連線
[2005/1/10 下午 07:11:14] SMTP 服務拒絕從 213.243.4.67 來的連線
[2005/1/10 下午 07:11:34] SMTP 服務接受從 213.27.193.50 來的連線
[2005/1/10 下午 07:11:34] SMTP 服務拒絕從 213.27.193.50 來的連線
[2005/1/10 下午 07:12:34] SMTP 服務接受從 213.27.193.50 來的連線
[2005/1/10 下午 07:12:34] SMTP 服務拒絕從 213.27.193.50 來的連線
[2005/1/10 下午 07:12:42] SMTP 服務接受從 84.12.50.38 來的連線
[2005/1/10 下午 07:12:42] SMTP 服務拒絕從 84.12.50.38 來的連線
以下是我過濾出來的幾個IP(但是還是在增加中 所以我擋不完...)：
147.46.66.250
193.188.107.138
213.147.32.34
213.183.154.91
213.139.134.178
213.188.215.114
213.193.34.131
62.251.0.13
62.251.0.19
62.156.147.74
62.67.202.6
67.109.241.83
67.171.1.105
67.112.73.20
80.143.110.65
80.90.162.133
80.140.7.108
80.145.127.42
怎麼辦.....
被弄的好煩哦.. |
好像是 ddos 的方式..
因為是分散的IP..
難道真的要我把防猜機制的時間間隔開放可以改嗎?
我考慮看看
_________________
*若是想問問題的話, 請務必不要塗改任何 IP, 網域資料, 您若不願貼上IP或網域, 請改以電子郵件來詢問. 謝謝您的配合.*
*若是回報疑似軟體的運行或邏輯或資料處理有誤的問題, 小弟很樂意去了解您的情況, 但請務必以最新版來做回報, 如果以郵件詢問, 請參考 http://www.raidenmaild.com/tw/feedback.html 的說明, 最好標題加個 RaidenMAILD 字樣, 才不致會遺漏了您的信唷. 謝謝您的配合^^*
*在版上發文請遵守網路禮儀, 並請持著虛心敘述問題請教他人, 凡發現違反的文, 均一律刪除為優先, 不另行通知喔.
*與使用者教學相長腦力激盪是我輩成就感的來源, 誠心希望您能不吝指教.
*雷電MAILD 知識庫文件 http://www.raidenmaild.com/tw/kb/
素還尊
Team John Long.
Email: arnor@raidenmaild.com
公司網站 http://www.raidenmaild.com/company/ |
|
| 回頂端 |
|
|
binlin
三段
註冊時間: 2002-03-30
文章: 79
來自: PingTung
|
| 發表於: 星期二 一月 11, 2005 7:36 pm 文章標題: |
|
|
那...是病毒...還是人為故意的丫？
對方還是不放棄...遇到沒封的IP就進來猜信箱了 
[2005/1/11 下午 07:00:16] SMTP 服務接受從 67.151.38.60 來的連線
[2005/1/11 下午 07:00:16] SMTP 服務拒絕從 67.151.38.60 來的連線
[2005/1/11 下午 07:01:03] SMTP 服務接受從 66.236.68.143 來的連線
[2005/1/11 下午 07:01:03] SMTP 服務拒絕從 66.236.68.143 來的連線
[2005/1/11 下午 07:02:12] SMTP 服務接受從 212.205.35.10 來的連線
[2005/1/11 下午 07:02:12] SMTP 服務拒絕從 212.205.35.10 來的連線
[2005/1/11 下午 07:03:26] SMTP 服務接受從 81.178.63.94 來的連線
[2005/1/11 下午 07:03:26] SMTP 服務接受從 81.178.63.94 來的連線
[2005/1/11 下午 07:03:28] 找不到此信箱或已被停用 : xie@binlin.idv.tw
[2005/1/11 下午 07:03:28] 找不到此信箱或已被停用 : skp@binlin.idv.tw
[2005/1/11 下午 07:03:30] 找不到此信箱或已被停用 : skr@binlin.idv.tw
[2005/1/11 下午 07:03:30] 找不到此信箱或已被停用 : xue@binlin.idv.tw
[2005/1/11 下午 07:03:30] SMTP 服務中斷從 81.178.63.94 來的連線
[2005/1/11 下午 07:03:32] 找不到此信箱或已被停用 : sks@binlin.idv.tw
[2005/1/11 下午 07:03:33] 找不到此信箱或已被停用 : wms@binlin.idv.tw
[2005/1/11 下午 07:03:34] 找不到此信箱或已被停用 : wss@binlin.idv.tw
[2005/1/11 下午 07:03:37] 找不到此信箱或已被停用 : wsy@binlin.idv.tw
[2005/1/11 下午 07:03:39] 找不到此信箱或已被停用 : wto@binlin.idv.tw
[2005/1/11 下午 07:03:41] 找不到此信箱或已被停用 : soni@binlin.idv.tw
[2005/1/11 下午 07:03:42] SMTP 服務中斷從 81.178.63.94 來的連線
[2005/1/11 下午 07:03:50] SMTP 服務接受從 200.73.64.102 來的連線
[2005/1/11 下午 07:03:50] SMTP 服務拒絕從 200.73.64.102 來的連線
[2005/1/11 下午 07:04:09] SMTP 服務接受從 62.156.147.74 來的連線
[2005/1/11 下午 07:04:09] SMTP 服務拒絕從 62.156.147.74 來的連線
[2005/1/11 下午 07:04:19] SMTP 服務接受從 213.76.252.52 來的連線
[2005/1/11 下午 07:04:19] SMTP 服務拒絕從 213.76.252.52 來的連線
[2005/1/11 下午 07:04:57] SMTP 服務接受從 62.156.147.74 來的連線
[2005/1/11 下午 07:04:57] SMTP 服務拒絕從 62.156.147.74 來的連線
[2005/1/11 下午 07:05:07] SMTP 服務接受從 213.139.134.178 來的連線
[2005/1/11 下午 07:05:07] SMTP 服務拒絕從 213.139.134.178 來的連線
[2005/1/11 下午 07:06:52] SMTP 服務接受從 193.193.238.148 來的連線
[2005/1/11 下午 07:06:52] SMTP 服務拒絕從 193.193.238.148 來的連線
[2005/1/11 下午 07:07:05] SMTP 服務接受從 62.156.147.74 來的連線
[2005/1/11 下午 07:07:05] SMTP 服務拒絕從 62.156.147.74 來的連線
[2005/1/11 下午 07:07:50] SMTP 服務接受從 213.243.4.67 來的連線
[2005/1/11 下午 07:07:50] SMTP 服務拒絕從 213.243.4.67 來的連線
[2005/1/11 下午 07:07:54] SMTP 服務接受從 213.240.216.23 來的連線
[2005/1/11 下午 07:07:54] SMTP 服務拒絕從 213.240.216.23 來的連線
[2005/1/11 下午 07:08:02] SMTP 服務接受從 67.109.241.83 來的連線
[2005/1/11 下午 07:08:02] SMTP 服務拒絕從 67.109.241.83 來的連線
[2005/1/11 下午 07:08:15] SMTP 服務接受從 193.193.238.148 來的連線
[2005/1/11 下午 07:08:15] SMTP 服務拒絕從 193.193.238.148 來的連線
[2005/1/11 下午 07:08:34] SMTP 服務接受從 66.15.131.105 來的連線
[2005/1/11 下午 07:08:34] SMTP 服務拒絕從 66.15.131.105 來的連線
我放棄擋ip了...擋不完 = =
隨便他搞吧 反正偶有防廣告信機制來過濾 
_________________
GigaADSL 1.5M/384K User
俗又大碗又好吃的伺服器軟體，就在雷電！ |
|
| 回頂端 |
|
|
Arnor
究極の素還尊
註冊時間: 2001-11-07
文章: 13016
來自: TAIWAN
|
| 發表於: 星期二 一月 11, 2005 7:37 pm 文章標題: |
|
|
這就是中病毒的電腦才這樣....
_________________
*若是想問問題的話, 請務必不要塗改任何 IP, 網域資料, 您若不願貼上IP或網域, 請改以電子郵件來詢問. 謝謝您的配合.*
*若是回報疑似軟體的運行或邏輯或資料處理有誤的問題, 小弟很樂意去了解您的情況, 但請務必以最新版來做回報, 如果以郵件詢問, 請參考 http://www.raidenmaild.com/tw/feedback.html 的說明, 最好標題加個 RaidenMAILD 字樣, 才不致會遺漏了您的信唷. 謝謝您的配合^^*
*在版上發文請遵守網路禮儀, 並請持著虛心敘述問題請教他人, 凡發現違反的文, 均一律刪除為優先, 不另行通知喔.
*與使用者教學相長腦力激盪是我輩成就感的來源, 誠心希望您能不吝指教.
*雷電MAILD 知識庫文件 http://www.raidenmaild.com/tw/kb/
素還尊
Team John Long.
Email: arnor@raidenmaild.com
公司網站 http://www.raidenmaild.com/company/ |
|
| 回頂端 |
|
|
binlin
三段
註冊時間: 2002-03-30
文章: 79
來自: PingTung
|
| 發表於: 星期二 一月 11, 2005 7:56 pm 文章標題: |
|
|
那麼多中毒的電腦一起攻擊我............ 
←升四段了 
_________________
GigaADSL 1.5M/384K User
俗又大碗又好吃的伺服器軟體，就在雷電！ |
|
| 回頂端 |
|
|
Arnor
究極の素還尊
註冊時間: 2001-11-07
文章: 13016
來自: TAIWAN
|
| 發表於: 星期二 一月 11, 2005 8:28 pm 文章標題: |
|
|
| binlin 寫到: | 那麼多中毒的電腦一起攻擊我............
←升四段了 |
這就是DDoS
DoS = Denial of Service attack
DDoS 前頭的 D 都是 Distributed 分散的意思..
病毒要造成威脅當然是要感染擴散開, 再已集中攻擊的方式才能達到效果..
所謂的癱瘓網路就是都是這樣搞的....=_="
有些硬體專做偵測型防火牆, 就是在分辨出那些是DDoS,
然後自動從防火牆那端自動ban 掉.
_________________
*若是想問問題的話, 請務必不要塗改任何 IP, 網域資料, 您若不願貼上IP或網域, 請改以電子郵件來詢問. 謝謝您的配合.*
*若是回報疑似軟體的運行或邏輯或資料處理有誤的問題, 小弟很樂意去了解您的情況, 但請務必以最新版來做回報, 如果以郵件詢問, 請參考 http://www.raidenmaild.com/tw/feedback.html 的說明, 最好標題加個 RaidenMAILD 字樣, 才不致會遺漏了您的信唷. 謝謝您的配合^^*
*在版上發文請遵守網路禮儀, 並請持著虛心敘述問題請教他人, 凡發現違反的文, 均一律刪除為優先, 不另行通知喔.
*與使用者教學相長腦力激盪是我輩成就感的來源, 誠心希望您能不吝指教.
*雷電MAILD 知識庫文件 http://www.raidenmaild.com/tw/kb/
素還尊
Team John Long.
Email: arnor@raidenmaild.com
公司網站 http://www.raidenmaild.com/company/ |
|
| 回頂端 |
|
|
commer
大熊貓
註冊時間: 2001-11-18
文章: 2381
來自: TAIWAN
|
| 發表於: 星期三 一月 12, 2005 1:00 am 文章標題: |
|
|
| Arnor 寫到: | | binlin 寫到: | 那麼多中毒的電腦一起攻擊我............
←升四段了 |
這就是DDoS
DoS = Denial of Service attack
DDoS 前頭的 D 都是 Distributed 分散的意思..
病毒要造成威脅當然是要感染擴散開, 再已集中攻擊的方式才能達到效果..
所謂的癱瘓網路就是都是這樣搞的....=_="
有些硬體專做偵測型防火牆, 就是在分辨出那些是DDoS,
然後自動從防火牆那端自動ban 掉. |
可惜那樣的防火牆好貴..素大 考慮來開發一套 雷電防火牆...如何
_________________
（尊龍出品、值得信賴）
『雷電系列是您架站的最佳選擇』
<<天隼工作室>>
另一個尊龍團隊 實質授權服務商，歡迎您的洽詢
網址：http://www.t-zw.net
天隼購物商城：www.shopg.t-zw.net
天隼客服論壇：http://tserv.t-zw.net
E-mail:commercity@gmail.com
天隼線上客服:
ps: 測試主機
CPU:intel q8200
主機板:康栢的制訂版
RAM:4gb ddr2
HDD:500gb
OS:windows 10 x64
service
RaidenHttpd v2.0.43
RaidenFtpd v2.4 build 4001
RaidenMaild v4 Peview
RaidenDnsd 1.3.19
RaidenTunes v2.1.7 |
|
| 回頂端 |
|
|
番茄男
小霸王
註冊時間: 2002-03-31
文章: 262
來自: 中華民國
|
| 發表於: 星期三 一月 12, 2005 1:13 am 文章標題: |
|
|
| commer 寫到: | | Arnor 寫到: | | binlin 寫到: | 那麼多中毒的電腦一起攻擊我............
←升四段了 |
這就是DDoS
DoS = Denial of Service attack
DDoS 前頭的 D 都是 Distributed 分散的意思..
病毒要造成威脅當然是要感染擴散開, 再已集中攻擊的方式才能達到效果..
所謂的癱瘓網路就是都是這樣搞的....=_="
有些硬體專做偵測型防火牆, 就是在分辨出那些是DDoS,
然後自動從防火牆那端自動ban 掉. |
可惜那樣的防火牆好貴..素大 考慮來開發一套 雷電防火牆...如何 |
+ 999 同意 
不過 那素大 就有的忙了 
_________________
努力存$ 中, 好買個.com.tw的域名 ^-^y |
|
| 回頂端 |
|
|
binlin
三段
註冊時間: 2002-03-30
文章: 79
來自: PingTung
|
| 發表於: 星期三 一月 12, 2005 10:10 am 文章標題: |
|
|
| Arnor 寫到: | | binlin 寫到: | 那麼多中毒的電腦一起攻擊我............
←升四段了 |
這就是DDoS
DoS = Denial of Service attack
DDoS 前頭的 D 都是 Distributed 分散的意思..
病毒要造成威脅當然是要感染擴散開, 再已集中攻擊的方式才能達到效果..
所謂的癱瘓網路就是都是這樣搞的....=_="
有些硬體專做偵測型防火牆, 就是在分辨出那些是DDoS,
然後自動從防火牆那端自動ban 掉. |
哦..受教了 
_________________
GigaADSL 1.5M/384K User
俗又大碗又好吃的伺服器軟體，就在雷電！ |
|
| 回頂端 |
|
|
|
|
您 無法 在這個版面發表文章
您 無法 在這個版面回覆文章
您 無法 在這個版面編輯文章
您 無法 在這個版面刪除文章
您 無法 在這個版面進行投票
|
Powered by phpBB © 2001-2007 phpBB Group
 |
