On Mon, 22 Dec 2003 16:38:55 +0800 William IT wrote: > Mengapa ya banyak sekali akses ke MD Server saya dari port 80? Apakah > ini wajar? > Kira-kira 10 koneksi semacam ini per detik, atau 1 menit sekitar 600! > IP saya adalah 203.130.214.38 > Berikut ini saya sertakan koneksi2 tsb: > > [22/Dec/2003 16:32:01] Packet filter: ACL 1:6 Novell 2000 > Adapter.: > permit packet in: TCP 202.134.0.12:80 -> 203.130.214.38:1273
Kelihatannya ini sih outgoing packet, bukan incoming. Mirip-2x web engine (IIS) kena codered worm. Check di server itu apa ada codered worm yg aktif. -- syafril ------- Syafril Hermansyah MDaemon-L Moderators, menggunakan MDaemon 7.0R beta P under W3K -- --[MDaemon-L]------------------------------------------------ Milis ini untuk Diskusi antar pengguna MDaemon Mail Server. Mohon tidak posting dalam format HTML! Arsip : <http://mdaemon-l.dutaint.com> Moderator : <mailto:[EMAIL PROTECTED]> Henti Langgan : <mailto:[EMAIL PROTECTED]> Berlangganan : <mailto:[EMAIL PROTECTED]> Versi Terakhir : MD 6.8.5, LD 2.1.0, WA 2.0.5, MDAV 2.2.2, MDGW 1.0.4
