有人惡意已SMTP服務攻擊,持續快20小時

[22183389]

有人惡意已SMTP服務攻擊,持續快20小時


---最新LOG因為太多,紙貼上4條---
[2003/1/1 上午 11:15:34] SMTP 服務拒絕從 68.51.35.145 來的連線
[2003/1/1 上午 11:15:34] SMTP 服務接受從 68.51.35.145 來的連線
[2003/1/1 上午 11:15:34] SMTP 服務拒絕從 68.51.35.145 來的連線
[2003/1/1 上午 11:15:34] SMTP 服務拒絕從 68.51.35.145 來的連線
--------------------------------------

他的IP好像會變
昨天晚上不是這個IP
但是也是66開頭

嚴重影響頻寬

[saya]

前天我被攻擊了10個小時
還好沒事
雷電實在太強了
但持續性的攻擊可能也會招架不住
也有可能把整個頻寬佔住
太長了貼一小段
[2002/12/30 下午 02:28:40] SMTP 服務接受從 211.162.101.20 來的連線
[2002/12/30 下午 02:28:41] SMTP 服務接受從 211.162.101.20 來的連線
[2002/12/30 下午 02:28:46] POP3 服務接受從 211.162.101.20 來的連線
[2002/12/30 下午 02:28:48] POP3 服務接受從 211.162.101.20 來的連線
[2002/12/30 下午 02:54:47] SMTP 服務接受從 211.162.101.20 來的連線
[2002/12/30 下午 02:54:52] SMTP 服務中斷從 211.162.101.20 來的連線
[2002/12/30 下午 02:54:59] SMTP 服務接受從 211.162.101.20 來的連線

[Arnor]

我想他們是中毒或騎馬馬了....
網路上惡意攻擊的例子不會多(沒人會做壞事還會在牆上留下自己姓名,
要留也留仇人的名字限害它..呵呵...不知這算不算我堅信人性本善 ),
除了跟對方通知他可能中毒外, 我想若請ISP 網管也注意一下,
看是否有方法可停他網路或電話通知他(可能比較難)..
_________________
*若是想問問題的話, 請務必不要塗改任何 IP, 網域資料, 您若不願貼上IP或網域, 請改以電子郵件來詢問. 謝謝您的配合.*
*若是回報疑似軟體的運行或邏輯或資料處理有誤的問題, 小弟很樂意去了解您的情況, 但請務必以最新版來做回報, 如果以郵件詢問, 請參考 http://www.raidenmaild.com/tw/feedback.html 的說明, 最好標題加個 RaidenMAILD 字樣, 才不致會遺漏了您的信唷. 謝謝您的配合^^*
*在版上發文請遵守網路禮儀, 並請持著虛心敘述問題請教他人, 凡發現違反的文, 均一律刪除為優先, 不另行通知喔.
*與使用者教學相長腦力激盪是我輩成就感的來源, 誠心希望您能不吝指教.
*雷電MAILD 知識庫文件 http://www.raidenmaild.com/tw/kb/

素還尊
Team John Long.
Email: arnor@raidenmaild.com
公司網站 http://www.raidenmaild.com/company/

[messagebox]

那兩個ip來源都是ISP的用戶~
老話一句~~~寫信跟他們ISP告狀~

68.51.35.145

CustName: Comcast Cable Communications, Inc.
Address: 3 Executive Campus Cherry Hill NJ 08002
翻不出來~大概知道是在米國新澤西州
沒網管的MAIL

211.162.101.20 來源

公司名稱:長城寬帶(ISP)
網管: Jian Meng
地理位置: 中國北京市東區Dong Zhong Street ,Donghuan廣場A棟2樓
電子郵件: mengjian@gwbn.net.cn
_________________
http://onlyou.homeip.net/

[commer]

messagebox兄 好久不見拉~~
真是厲害都被你查出來了 基本上那位置是虛擬指定的host ip是查不到的....
我只知道他來自北美洲.....用追縱的粉久才追出來 但是詳細資料是 no host ip dymen nome ..

[messagebox]

[libralin320]

[iamapo]

我也被攻擊已經淪為relay跳板
我已開啟smart relay..甚至smtp auth但都沒用
難道真是道高一尺，魔高一丈??

2003/1/12 PM 01:24:17] 210.19.196.58 要求 SMTP 服務 - 寄信人是 e@yahoo.com
[2003/1/12 PM 01:24:19] 210.19.196.58 - 郵件內容已收到 (To:missedone@africana.com) 3951bytes ( 2.1 Kb/s)
[2003/1/12 PM 01:24:26] 210.19.196.58 要求 SMTP 服務 - 寄信人是 Harvey@yahoo.com
[2003/1/12 PM 01:24:32] 210.19.196.58 - 郵件內容已收到 (To:omz77_@yahoo.com) 3901bytes ( 0.7 Kb/s)
[2003/1/12 PM 01:24:40] 210.19.196.58 要求 SMTP 服務 - 寄信人是 Almacen@yahoo.com
[2003/1/12 PM 01:24:43] 210.19.196.58 - 郵件內容已收到 (To:pascal.poirier5@sympatico.ca) 4033bytes ( 2.1 Kb/s)
[2003/1/12 PM 01:24:52] 210.19.196.58 要求 SMTP 服務 - 寄信人是 Hill@yahoo.com
[2003/1/12 PM 01:24:56] 210.19.196.58 - 郵件內容已收到 (To:psupan@saunix.sau.edu) 3902bytes ( 1.0 Kb/s)
[2003/1/12 PM 01:25:03] 210.19.196.58 要求 SMTP 服務 - 寄信人是 Escamill@yahoo.com
[2003/1/12 PM 01:25:06] 210.19.196.58 - 郵件內容已收到 (To:p_mason@hotmail.com) 3958bytes ( 2.1 Kb/s)
[2003/1/12 PM 01:25:06] SMTP 服務接受從 61.217.73.127 來的連線
[2003/1/12 PM 01:25:06] SMTP 服務中斷從 61.217.73.127 來的連線
[2003/1/12 PM 01:25:09] 210.19.196.58 要求 SMTP 服務 - 寄信人是 Hook@yahoo.com
[2003/1/12 PM 01:25:11] 210.19.196.58 - 郵件內容已收到 (To:pzalesny@home.com) 3928bytes ( 2.8 Kb/s)
[2003/1/12 PM 01:25:13] 210.19.196.58 要求 SMTP 服務 - 寄信人是 Tarver@yahoo.com
[2003/1/12 PM 01:25:14] SMTP 服務接受從 61.217.73.127 來的連線
[2003/1/12 PM 01:25:14] SMTP 服務中斷從 61.217.73.127 來的連線
[2003/1/12 PM 01:25:16] 210.19.196.58 - 郵件內容已收到 (To:pembroke@world-link.com.au) 3939bytes ( 2.4 Kb/s)
[2003/1/12 PM 01:25:19] 210.19.196.58 要求 SMTP 服務 - 寄信人是 Thomas@yahoo.com
[2003/1/12 PM 01:25:22] 210.19.196.58 - 郵件內容已收到 (To:north1@sympatico.ca) 3972bytes ( 2.1 Kb/s)
[2003/1/12 PM 01:25:24] 210.19.196.58 要求 SMTP 服務 - 寄信人是 Korshak@yahoo.com
[2003/1/12 PM 01:25:29] 210.19.196.58 - 郵件內容已收到 (To:postermann@t-online.de) 3901bytes ( 1.1 Kb/s)
[2003/1/12 PM 01:25:32] 210.19.196.58 要求 SMTP 服務 - 寄信人是 Inchausp@yahoo.com
[2003/1/12 PM 01:25:35] 210.19.196.58 - 郵件內容已收到 (To:pgjones4@hotmail.com) 3891bytes ( 2.1 Kb/s)
[2003/1/12 PM 01:25:40] 210.19.196.58 要求 SMTP 服務 - 寄信人是 Dzvova@yahoo.com
[2003/1/12 PM 01:25:42] 210.19.196.58 - 郵件內容已收到 (To:philippejeant@hotmaim.com) 4036bytes ( 3.8 Kb/s)
[2003/1/12 PM 01:25:46] 210.19.196.58 要求 SMTP 服務 - 寄信人是 Victorio@yahoo.com
[2003/1/12 PM 01:25:52] 210.19.196.58 - 郵件內容已收到 (To:pierre.cardon@fnac.net) 3977bytes ( 1.0 Kb/s)
[2003/1/12 PM 01:25:55] 210.19.196.58 要求 SMTP 服務 - 寄信人是 Gatchali@yahoo.com
[2003/1/12 PM 01:26:01] 210.19.196.58 - 郵件內容已收到 (To:reselbertse@hetnet.nl) 3940bytes ( 0.8 Kb/s)
[2003/1/12 PM 01:26:09] 210.19.196.58 要求 SMTP 服務 - 寄信人是 Khoury@yahoo.com
[2003/1/12 PM 01:26:12] 210.19.196.58 - 郵件內容已收到 (To:rvack@juno.com) 3907bytes ( 1.7 Kb/s)
[2003/1/12 PM 01:26:15] 210.19.196.58 要求 SMTP 服務 - 寄信人是 Simmerso@yahoo.com
[2003/1/12 PM 01:26:19] 210.19.196.58 - 郵件內容已收到 (To:forrest@seacove.net) 3982bytes ( 1.6 Kb/s)
[2003/1/12 PM 01:26:22] 210.19.196.58 要求 SMTP 服務 - 寄信人是 Quon@yahoo.com
[2003/1/12 PM 01:26:25] 210.19.196.58 - 郵件內容已收到 (To:bpierini@terra.com.br) 3958bytes ( 2.2 Kb/s)
[2003/1/12 PM 01:26:28] 210.19.196.58 要求 SMTP 服務 - 寄信人是 Kumra@yahoo.com
[2003/1/12 PM 01:26:30] 210.19.196.58 - 郵件內容已收到 (To:wildcard_dfw@yahoo.com) 3901bytes ( 2.3 Kb/s)
[2003/1/12 PM 01:26:33] 210.19.196.58 要求 SMTP 服務 - 寄信人是 Garcia-@yahoo.com
[2003/1/12 PM 01:26:36] 210.19.196.58 - 郵件內容已收到 (To:merlin2u2@juno.com) 3925bytes ( 2.4 Kb/s)
[2003/1/12 PM 01:26:39] 210.19.196.58 要求 SMTP 服務 - 寄信人是 Arca@yahoo.com
[2003/1/12 PM 01:26:43] SMTP 服務接受從 210.67.177.116 來的連線
[2003/1/12 PM 01:26:43] 210.19.196.58 - 郵件內容已收到 (To:ric@pumpkin0.demon.co.uk) 4003bytes ( 1.3 Kb/s)
[2003/1/12 PM 01:26:48] 210.19.196.58 要求 SMTP 服務 - 寄信人是 Beharry@yahoo.com
[2003/1/12 PM 01:26:51] 210.19.196.58 - 郵件內容已收到 (To:rickbodo@hotmail.com) 3991bytes ( 1.8 Kb/s)
[2003/1/12 PM 01:26:54] 210.19.196.58 要求 SMTP 服務 - 寄信人是 Ajello@yahoo.com
[2003/1/12 PM 01:26:57] 210.19.196.58 - 郵件內容已收到 (To:tailgunner@centurytel.net) 3994bytes ( 2.0 Kb/s)
[2003/1/12 PM 01:26:59] 210.19.196.58 要求 SMTP 服務 - 寄信人是 Procos@yahoo.com
[2003/1/12 PM 01:27:05] 210.19.196.58 - 郵件內容已收到 (To:bluegill@ncn.net) 3939bytes ( 0.9 Kb/s)
[2003/1/12 PM 01:27:08] 210.19.196.58 要求 SMTP 服務 - 寄信人是 Sanchez@yahoo.com
[2003/1/12 PM 01:27:11] 210.19.196.58 - 郵件內容已收到 (To:ptcg@optonline.net) 3965bytes ( 2.3 Kb/s)
[2003/1/12 PM 01:27:14] 210.19.196.58 要求 SMTP 服務 - 寄信人是 Uejio@yahoo.com
[2003/1/12 PM 01:27:17] 210.19.196.58 - 郵件內容已收到 (To:robinowi@poczta.arena.pl) 3947bytes ( 1.6 Kb/s)
[ 2003/1/12 PM 01:27:20] 210.19.196.58 要求 SMTP 服務 - 寄信人是 e@yahoo.com
[2003/1/12 PM 01:27:23] 210.19.196.58 - 郵件內容已收到 (To:rsteers@home.com) 3861bytes ( 2.3 Kb/s)
[2003/1/12 PM 01:27:26] 210.19.196.58 要求 SMTP 服務 - 寄信人是 Chea@yahoo.com
[2003/1/12 PM 01:27:29] 210.19.196.58 - 郵件內容已收到 (To:wwilson59@hotmail.com) 3934bytes ( 2.0 Kb/s)
[2003/1/12 PM 01:27:32] 210.19.196.58 要求 SMTP 服務 - 寄信人是 Abille@yahoo.com
[2003/1/12 PM 01:27:35] 210.19.196.58 - 郵件內容已收到 (To:rodgerk@zianet.com) 3967bytes ( 2.2 Kb/s)
[

[october]

我的maild也被攻擊,從dnsd看到的查詢紀錄
1/12日凌晨1~2點之間就被攻擊了5000多次
ip都是同一個
1/12日下午3點後又被攻擊8000多次
雖然server沒當機,我還是重開機一下保險一點
_________________
我們用心灌溉這個園地,讓他更茁壯

[Arnor]

[iamapo]

http://www.ordb.org/
http://relays.osirusoft.com/
這兩個網站都已經測過...都說沒有open relayㄚ...
我的網域是ml520.adsldns.org
歡迎測試...

今天又被攻擊了....

[Arnor]

[iamapo]

密碼是指web admin的密碼嗎??
還是某個account的密碼ㄚ??
應該是指後者吧...
如果是這樣....
smth auth最好可以增加自定帳號密碼的功能喔
因為users就是要取那種簡單的密碼ㄚ
所以就容易被猜到囉...
那如果通過smth auth就可以通過smrt relay嗎??
而我是發現被relay後才再啟動smth auth的ㄚ
所以好像通過smth auth就可以通過smrt relay的說法也不通囉
那到底帳號密碼被破解以至於被relay是怎麼一回事ㄚ??
懇請ice snow smart的素大大再詳述好嗎??...3q!3q!

[Arnor]

[iamapo]

不好意思，素大大再請教一下
那個檢 查 寄 件 者 電 子 郵 件 是 否 為 本 伺 服 器 服 務 的 網 域的機制
又跟smart relay及smtp auth有何關係ㄚ??
如果smart relay及smtp auth沒有啟用
只利用檢 查 寄 件 者 電 子 郵 件 是 否 為 本 伺 服 器 服 務 的 網 域的機制
是不是也很容易被relayㄚ??

所以我現在三個功能都啟用
會不會有什麼副作用ㄚ...會不會太補ㄚ