【問題】郵件伺服器被駭?? - PCZONE 討論區

返回   PCZONE 討論區 > ▲ -- 電 腦 軟 體 討 論 區 > -- 網 路 軟 體 討 論 一 版 (Browser,Email


PCZONE 討論區



通知

-- 網 路 軟 體 討 論 一 版 (Browser,Email 包括瀏覽器(如IE、Communicator等)、電子郵件(如Outlook Express)、網路撥接、網頁顯示等的疑難雜症與解答

永遠學習中的網工
【問題】郵件伺服器被駭??
各位好,想請教一個Mail Server的問題...
我的Mail Server是雷電1914版,架在Win Server 2k3上,
硬體是HP 1.36G,1G的RAM,除了Mail之外,上面還跑APACHE跟DNS,
這台並不是DC!!!
最近由於主管外出,希望能透過主機直接轉信,所以我在F/W開了NAT讓USER轉信,
當然..這是不太好!!!
然後開始出現了一個情形就是有大量的gmail郵件帳號企圖從我主機轉寄,
大部分是失敗的,
但這個情形會讓主機出現一個錯誤訊息:
"Thread creation error: 存放體空間不足,無法處理此命令"
出現這個訊息之後USER就無法連上SERVER收發信,
但此時TELNET SERVER的25與110還是可以通的...
大概要過一兩個小時之後SERVER才會恢復讓USER連上去收發信....
我已經掃過病毒及木馬了,但還是有這個情形,
所以想請教各位這個問題該如何處理??
謝謝!!!

回覆
地平線的那端
回覆: 【問題】郵件伺服器被駭??
在雷電"伺服器設定"內->其他設定(二) 打勾下列項目

[內送時]屬當地的寄件者信箱必須是存在的帳號

[外寄時]寄件人信箱必須是存在的帳號

[啟用]防猜帳號&密碼機制(10分鐘內錯5次即暫時拒絕)

PS:另外,提醒你不要在F/W開了NAT,因為這樣外面的廣告信主機也會NAT變成內部的電腦,來透過你的郵件
主機轉信,建議在使用的發信軟體(Outlook 或 Outlook Express) 外寄郵件伺服器選項打勾我的伺服器需要驗證.
回覆
永遠學習中的網工
回覆: 【問題】郵件伺服器被駭??
引用:
作者: DarkSkyline 觀看文章
在雷電"伺服器設定"內->其他設定(二) 打勾下列項目

[內送時]屬當地的寄件者信箱必須是存在的帳號

[外寄時]寄件人信箱必須是存在的帳號

[啟用]防猜帳號&密碼機制(10分鐘內錯5次即暫時拒絕)

PS:另外,提醒你不要在F/W開了NAT,因為這樣外面的廣告信主機也會NAT變成內部的電腦,來透過你的郵件
主機轉信,建議在使用的發信軟體(Outlook 或 Outlook Express) 外寄郵件伺服器選項打勾我的伺服器需要驗證.
感謝您的建議,我已經把您說的選項啟用了,我再試試看...
F/W開NAT也是不得已的...
老闆要求,說過會有問題,無奈他聽不下去,開了WEBMAIL嫌麻煩,還能怎麼樣呢...
回覆
永遠學習中的網工
回覆: 【問題】郵件伺服器被駭??
測了一天...問題還是持續發生....
重開機之後雷電似乎可以撐比較久,否則大概一兩個小時就得人工去啟動雷電..
如果把主機記憶體加到2G會比較好嗎???
回覆
我是嫩咖
回覆: 【問題】郵件伺服器被駭??
我是建議就讓它掛吧!
不在乎安全的老闆,你怎麼加配備也沒用的!

MIS:老闆,公司門口我想加個鎖或是防盜器?
老闆:不要,連門都拆了,這樣我進出比較方便!
MIS:……

然後pczone上就會多一篇……[問題]公司被偷??
回覆
會員
回覆: 【問題】郵件伺服器被駭??
另申請DOMAIN多弄1台機器SRV給老闆專用
他自己一台出包了才不會禍及公司。
造成資安問題。

基本上他自己一台上上網,其他的網路上有
3人免費的mail server 弄給他玩.


重開機之後雷電似乎可以撐比較久,否則大概一兩個小時就得人工去啟動雷電..
..可以下排程 自動關閉服務,再打開不用花錢.
回覆
永遠學習中的網工
回覆: 【問題】郵件伺服器被駭??
星期五把Relay關掉了,不過我發現這問題還是持續發生
錯誤訊息如下:
[2008/6/16 上午 01:50:03] [SYSTEM] 重新傳送郵件從 [email protected][email protected](168.95.5.61) 成功 1682 bytes (112.1 KB/s)
[2008/6/16 上午 01:50:06] [SYSTEM] 重新傳送郵件從 [email protected][email protected](168.95.6.105) 失敗 (Socket Error # 10060 Connection timed out.)
[2008/6/16 上午 01:50:06] [SYSTEM] 重新傳送郵件從 [email protected][email protected](168.95.6.106) 失敗 (Thread creation error: 存放體空間不足,無法處理此命令。)
我猜想是不是中了木馬,不過我已經掃過幾次木馬了,還是一樣發生...
不知道各位大大有什麼建議?
回覆
花非花
回覆: 【問題】郵件伺服器被駭??
引用:
作者: mis339 觀看文章
我是建議就讓它掛吧!
不在乎安全的老闆,你怎麼加配備也沒用的!

MIS:老闆,公司門口我想加個鎖或是防盜器?
老闆:不要,連門都拆了,這樣我進出比較方便!
MIS:……

然後pczone上就會多一篇……[問題]公司被偷??


接下來就會有一篇【怎樣防小偷比較好】的文章嗎?
阿~~ 我承認我是來亂的~~ 奈米逃......

回覆
永遠學習中的網工
回覆: 【問題】郵件伺服器被駭??
引用:
作者: algolee 觀看文章


接下來就會有一篇【怎樣防小偷比較好】的文章嗎?
阿~~ 我承認我是來亂的~~ 奈米逃......
剛剛發現了...
在被大量灌信的時候,網路也出現不正常的連線:

我的Open Relay早已關閉,怎麼還會出現這麼多怪異的連線...
請問我該怎麼應付才好??
謝謝!!
回覆
我是嫩咖
回覆: 【問題】郵件伺服器被駭??
問雷電,不然就換一套Mail Server吧!

回覆







 XML   RSS 2.0   RSS 
本站使用 vBulletin 合法版權程式
站務信箱 : [email protected]

本論壇所有文章僅代表留言者個人意見,並不代表本站之立場,討論區以「即時留言」方式運作,故無法完全監察所有即時留言,若您發現文章可能有異議,請 email :[email protected] 處理。