NEW Nmail PHP 3 업그레이드 할인
자세히 보기

중국발 smtp 해킹시도에 대한 대응방법 문의

나* 2010.05.14 11:01 조회 10769

※ 필수입력정보 ※


▷ 제품버젼 : Nmail Php 2.1

▷ 오류발생 메뉴/주소 :

▷ 에러메세지 :


▷ 질문내용 :

1. 중국발 smtp 접속시도가 빈번히 발생합니다

2. 반복되는 인증오류로 시스템이 다운됩니다

3. 서버가 노후화되어 잦은 재시작으로 디스크오류발생

4. 하드를 교체합니다

5. 방화벽으로 중국ip를 차단합니다

6. 또 다른 중국ip로 1번으로 돌아갑니다

로그를 보다 보니 공통점이 발견되엇습니다

 "pcc077"  6개월전부터 계속 PCCXXX, pccXXX 와같은 pc(?)로 접속이 반복되고 있네요

근본적으로 차단할 방법이 없을까요?

logs/smtp 로그

     86 "도메인" "도메인" "112.111.12.126"    "2010-05-13 11:10:50"   "pcc077"    ""  ""  ""  ""  "AUTH=EFA        IL:TYPE=LOGIN" ""  "0" ""
     87 "도메인" "도메인" "112.111.12.126"    "2010-05-13 11:12:21"   "pcc077"    ""  ""  ""  ""  "AUTH=EFA        IL:TYPE=LOGIN" ""  "0" ""
     88 "도메인" "도메인" "112.111.12.126"    "2010-05-13 11:14:56"   "pcc077"    ""  ""  ""  ""  "AUTH=EFA        IL:TYPE=LOGIN" ""  "0" ""
     89 "도메인" "도메인" "112.111.12.126"    "2010-05-13 11:15:16"   "pcc077"    ""  ""  ""  ""  "AUTH=EFA        IL:TYPE=LOGIN" ""  "0" ""
     90 "도메인" "도메인" "112.111.12.126"    "2010-05-13 11:15:55"   "pcc077"    ""  ""  ""  ""  "AUTH=EFA        IL:TYPE=LOGIN" ""  "0" ""
     91 "도메인" "도메인" "112.111.12.126"    "2010-05-13 11:18:35"   "pcc077"    ""  ""  ""  ""  "AUTH=EFA        IL:TYPE=LOGIN" ""  "0" ""
     92 "도메인" "도메인" "112.111.12.126"    "2010-05-13 11:20:11"   "PCC040"    ""  ""  ""  ""  "AUTH=EFA        IL:TYPE=LOGIN" ""  "0" ""
     93 "도메인" "도메인" "112.111.12.126"    "2010-05-13 11:25:10"   "pcc077"    ""  ""  ""  ""  "AUTH=EFA        IL:TYPE=LOGIN" ""  "0" ""
     94 "도메인" "도메인" "112.111.12.126"    "2010-05-13 11:25:34"   "pcc077"    ""  ""  ""  ""  "AUTH=EFA        IL:TYPE=LOGIN" ""  "0" ""
     95 "도메인" "도메인" "112.111.12.126"    "2010-05-13 11:27:18"   "pcc077"    ""  ""  ""  ""  "AUTH=EFA        IL:TYPE=LOGIN" ""  "0" ""
     96 "도메인" "도메인" "112.111.12.126"    "2010-05-13 11:28:19"   "pcc077"    ""  ""  ""  ""  "AUTH=EFA        IL:TYPE=LOGIN" ""  "0" ""
     97 "도메인" "도메인" "112.111.12.126"    "2010-05-13 11:29:01"   "pcc077"    ""  ""  ""  ""  "AUTH=EFA        IL:TYPE=LOGIN" ""  "0" ""
     98 "도메인" "도메인" "112.111.12.126"    "2010-05-13 11:30:51"   "PCC040"    ""  ""  ""  ""  "AUTH=EFA        IL:TYPE=LOGIN" ""  "0" ""
     99 "도메인" "도메인" "112.111.12.126"    "2010-05-13 11:31:21"   "PCC040"    ""  ""  ""  ""  "AUTH=EFA        IL:TYPE=LOGIN" ""  "0" ""
    100 "도메인" "도메인" "112.111.12.126"    "2010-05-13 11:36:39"   "pcc077"    ""  ""  ""  ""  "AUTH=EFA        IL:TYPE=LOGIN" ""  "0" ""

 

 

 

<그림확인 - 링크가 안되네요 확인부탁해요 >

 

china_atk.jpg

 

 


 

댓글 1
이전 글 ActivX 첨부오류에대한문의 1 나* 2010.05.14
다음 글 ERROR 571 4 Y**N 2010.05.13