중국발 smtp 해킹시도에 대한 대응방법 문의
※ 필수입력정보 ※
▷ 제품버젼 : Nmail Php 2.1
▷ 오류발생 메뉴/주소 :
▷ 에러메세지 :
▷ 질문내용 :
1. 중국발 smtp 접속시도가 빈번히 발생합니다
2. 반복되는 인증오류로 시스템이 다운됩니다
3. 서버가 노후화되어 잦은 재시작으로 디스크오류발생
4. 하드를 교체합니다
5. 방화벽으로 중국ip를 차단합니다
6. 또 다른 중국ip로 1번으로 돌아갑니다
로그를 보다 보니 공통점이 발견되엇습니다
"pcc077" 6개월전부터 계속 PCCXXX, pccXXX 와같은 pc(?)로 접속이 반복되고 있네요
근본적으로 차단할 방법이 없을까요?
logs/smtp 로그
     86 "도메인" "도메인" "112.111.12.126"    "2010-05-13 11:10:50"   "pcc077"    ""  ""  ""  ""  "AUTH=EFA        IL:TYPE=LOGIN" ""  "0" ""
     87 "도메인" "도메인" "112.111.12.126"    "2010-05-13 11:12:21"   "pcc077"    ""  ""  ""  ""  "AUTH=EFA        IL:TYPE=LOGIN" ""  "0" ""
     88 "도메인" "도메인" "112.111.12.126"    "2010-05-13 11:14:56"   "pcc077"    ""  ""  ""  ""  "AUTH=EFA        IL:TYPE=LOGIN" ""  "0" ""
     89 "도메인" "도메인" "112.111.12.126"    "2010-05-13 11:15:16"   "pcc077"    ""  ""  ""  ""  "AUTH=EFA        IL:TYPE=LOGIN" ""  "0" ""
     90 "도메인" "도메인" "112.111.12.126"    "2010-05-13 11:15:55"   "pcc077"    ""  ""  ""  ""  "AUTH=EFA        IL:TYPE=LOGIN" ""  "0" ""
     91 "도메인" "도메인" "112.111.12.126"    "2010-05-13 11:18:35"   "pcc077"    ""  ""  ""  ""  "AUTH=EFA        IL:TYPE=LOGIN" ""  "0" ""
     92 "도메인" "도메인" "112.111.12.126"    "2010-05-13 11:20:11"   "PCC040"    ""  ""  ""  ""  "AUTH=EFA        IL:TYPE=LOGIN" ""  "0" ""
     93 "도메인" "도메인" "112.111.12.126"    "2010-05-13 11:25:10"   "pcc077"    ""  ""  ""  ""  "AUTH=EFA        IL:TYPE=LOGIN" ""  "0" ""
     94 "도메인" "도메인" "112.111.12.126"    "2010-05-13 11:25:34"   "pcc077"    ""  ""  ""  ""  "AUTH=EFA        IL:TYPE=LOGIN" ""  "0" ""
     95 "도메인" "도메인" "112.111.12.126"    "2010-05-13 11:27:18"   "pcc077"    ""  ""  ""  ""  "AUTH=EFA        IL:TYPE=LOGIN" ""  "0" ""
     96 "도메인" "도메인" "112.111.12.126"    "2010-05-13 11:28:19"   "pcc077"    ""  ""  ""  ""  "AUTH=EFA        IL:TYPE=LOGIN" ""  "0" ""
     97 "도메인" "도메인" "112.111.12.126"    "2010-05-13 11:29:01"   "pcc077"    ""  ""  ""  ""  "AUTH=EFA        IL:TYPE=LOGIN" ""  "0" ""
     98 "도메인" "도메인" "112.111.12.126"    "2010-05-13 11:30:51"   "PCC040"    ""  ""  ""  ""  "AUTH=EFA        IL:TYPE=LOGIN" ""  "0" ""
     99 "도메인" "도메인" "112.111.12.126"    "2010-05-13 11:31:21"   "PCC040"    ""  ""  ""  ""  "AUTH=EFA        IL:TYPE=LOGIN" ""  "0" ""
    100 "도메인" "도메인" "112.111.12.126"    "2010-05-13 11:36:39"   "pcc077"    ""  ""  ""  ""  "AUTH=EFA        IL:TYPE=LOGIN" ""  "0" ""
| 이전 글 | ActivX 첨부오류에대한문의 1 | 나* | 2010.05.14 | 
|---|---|---|---|
| 다음 글 | ERROR 571 4 | Y**N | 2010.05.13 | 
