SMTP的警告訊息

郵件攻擊防火牆 fortigate mdaemon

hn84717057 2019-05-31 10:22:00 ‧ 2096 瀏覽

向各位前輩請教件事：

這兩天檢查Server時發現這一堆的驗證失敗警告訊息
後面的名稱都不一樣...
第一次碰到，求解!
192.168.0.254這是防火牆
我們使用的是fortigate 100D防火牆
Mail server是MDaemon

如果還欠缺什麼資訊，我會補上的~~

2019/06/03補充
我沒有看到防火牆出現的紀錄檔，但是Mail Server的smtp(in)紀錄檔如下

黃彥儒 iT邦高手 1 級 ‧ 2019-05-31 16:23:17 檢舉

我猜是人家在試帳號，一個不行就換另一個，誰會用一樣的帳號阿XD

mytiny iT邦超人 1 級 ‧ 2019-05-31 18:34:41 檢舉

防火牆上的相關訊息LOG是什麼?

hn84717057 iT邦新手 4 級 ‧ 2019-06-03 15:25:23 檢舉

我補充上來囉~~再麻煩幫我看一下

直播研討會

{{ item.channelVendor }} {{ item.webinarstarted }} |

直播中

立即登入回答

參賽組數

1123 組

團體組數

52 組

累計文章數

23096 篇

完賽人數

656 人

IT邦幫忙