Home
Contact us
Sitemap
제품소개
다운로드
기술지원
구입안내
고객안내
Nmail PHP
Nmail PHP
Nmail NET
Nmail ASP
기술지원안내
FAQ
Q&A
사용자팁
Nmail PHP
공지사항
고객&파트너
기술지원안내
FAQ
Q&A 게시판
사용자 팁
Home
> Support
> Q&A
>
Nmail.Net
Nmail .NET Q&A
※
기술문의
는
자세한 상황
을 적어주셔야 하며,
구입문의
는
전화
나
메일
로 부탁드립니다.
글쓴이
제목
안녕 하세요?<div>문의하신 내용은 25번 포트로 접속하여 SMTP 인즈을 시도하는 내용으로 보입니다.</div><div>통상 알려진 서비스 포트(25, 110, 80등) 에는 무작위 로그인 시도가 많이 들어옵니다.</div><div>굉장히 단순한 시도이지만 의외로 이런 시도에 계정이 뚤려 스팸이 대량으로 발송되는 경우가 종종 있습니다. 패스워드가 너무 단순 하거나 ID 와 패스를 동일한 문자열을 사용한다던가 하는 경우입니다.<br>지속적으로 들어오는 접속은 방화벽 레벨에서 차단하는 것이 좋은 방법 이지만 IP가 자주 바뀌기 때문에 꾸준한 관리가 필요합니다.<br><br> -------------------- Original message --------------------<br> <style>P, UL, LI { margin: 0px 0px 0px 0px; }</style> <div><br></div><div>detail_socket20200617.txt << 로그파일로</div><div><br></div><div>아래와 같이, 아이피가 변경되면, 로그인 시도를 하고 있습니ㅏㄷ.</div><div><br></div><div>외국 아이피고, 계속 변경되는데[</div><div><br></div><div>해당 케이스를 설정에서 차단 할수 있나요.</div><br><div><br></div><div>2020-06-17 00:00:52<span style="white-space:pre"> </span>[22448]<span style="white-space:pre"> </span>87.246.7.66<span style="white-space:pre"> </span>[AuthLogin : ruby@domain.com]</div><div><br></div><div>2020-06-17 00:00:53<span style="white-space:pre"> </span>[18832]<span style="white-space:pre"> </span>46.38.145.249<span style="white-space:pre"> </span>[AuthLogin : base2@domain.com]</div><div><br></div><div>2020-06-17 00:00:54<span style="white-space:pre"> </span>[21092]<span style="white-space:pre"> </span>87.246.7.70<span style="white-space:pre"> </span>[AuthLogin : help2@domain.com]</div><div> </div><div>2020-06-17 00:01:23<span style="white-space:pre"> </span>[18812]<span style="white-space:pre"> </span>87.246.7.66<span style="white-space:pre"> </span>[AuthLogin : farabi@domain.com]</div><div><br></div><div>2020-06-17 00:01:24<span style="white-space:pre"> </span>[17492]<span style="white-space:pre"> </span>185.143.75.81<span style="white-space:pre"> </span>[AuthLogin : bailey@domain.com]</div><div><br></div><div>2020-06-17 00:01:25<span style="white-space:pre"> </span>[12232]<span style="white-space:pre"> </span>46.38.145.252<span style="white-space:pre"> </span>[AuthLogin : allison@domain.com]</div><div> </div><div>2020-06-17 00:01:54<span style="white-space:pre"> </span>[21816]<span style="white-space:pre"> </span>87.246.7.66<span style="white-space:pre"> </span>[AuthLogin : mx2@domain.com]</div><div> </div><div>2020-06-17 00:01:59<span style="white-space:pre"> </span>[16088]<span style="white-space:pre"> </span>46.38.145.251<span style="white-space:pre"> </span>[AuthLogin : data1@domain.com]</div><div> </div><div>2020-06-17 00:02:07<span style="white-space:pre"> </span>[6332]<span style="white-space:pre"> </span>185.143.75.153<span style="white-space:pre"> </span>[AuthLogin : debby@domain.com]</div><div><br></div><div>2020-06-17 00:02:07<span style="white-space:pre"> </span>[21852]<span style="white-space:pre"> </span>46.38.145.6<span style="white-space:pre"> </span>[AuthLogin : identifier@domain.com]</div><div><br></div><div><br></div><br> -------------------- Original message --------------------<br> <style>P, UL, LI { margin: 0px 0px 0px 0px; }</style> <p>※ 필수입력정보 ※</p> <br> <p>▷ 제품버젼 :<span style="background-color: rgb(255, 255, 255); font-family: ????; font-size: 12px;">5.0.2</span></p> <p>▷ 오류발생 메뉴/주소 : </p> <p>▷ 에러메세지 : </p> <div>DB 프로파일러를 보는 도중</div><div><br></div><div><div>batch_text<span style="white-space:pre"> </span>SELECT USER_ID, USER_AUTHORITY FROM MAIL_USER WHERE USER_ID='yogesh@******y.com' and USER_PWD = '81dc9bdb52d04dc20036dbd8313ed055'</div></div><div><br></div><div><br></div><div>이런식으로 누가 계속 계정변경하면서 query 를 던지는데..</div><div><br></div><div>어떤 아이피에서 이렇게 조회를 할수 있는지.</div><div><br></div><div>로그인 url 로 던지지... smtp 인증 시도 하는지 알수 있을까요?</div><div><br></div><div>어디에 로그가 남는지요</div><br> <p>▷ 질문내용 : </p></div>
비밀번호
패스코리아넷
경남 창원시 마산회원구 내서읍 중리상곡로 129, 한성빌딩 701호
메일 문의 :
nmail@passkorea.net
I 전화 : 1544-1608 I 팩스 : 055-231-2069
사업자 등록번호 : 608-25-32288 I 대표자 : 빈경윤