> > Mengapa ya banyak sekali akses ke MD Server saya dari port 80? Apakah > > ini wajar? > > Kira-kira 10 koneksi semacam ini per detik, atau 1 menit sekitar 600! > > IP saya adalah 203.130.214.38 > > Berikut ini saya sertakan koneksi2 tsb: > > > > [22/Dec/2003 16:32:01] Packet filter: ACL 1:6 Novell 2000 > > Adapter.: > > permit packet in: TCP 202.134.0.12:80 -> 203.130.214.38:1273 > > Kelihatannya ini sih outgoing packet, bukan incoming. > Mirip-2x web engine (IIS) kena codered worm. > > Check di server itu apa ada codered worm yg aktif. oh ya hampir lupa, di MD tersebut juga ada IIS, jadi email server sekaligus web server. kalo lihat log tsb berarti ada kiriman dari TCP 202.134.0.12:80 ke 203.130.214.38:1273, benar gak ya?
-- --[MDaemon-L]------------------------------------------------ Milis ini untuk Diskusi antar pengguna MDaemon Mail Server. Mohon tidak posting dalam format HTML! Arsip : <http://mdaemon-l.dutaint.com> Moderator : <mailto:[EMAIL PROTECTED]> Henti Langgan : <mailto:[EMAIL PROTECTED]> Berlangganan : <mailto:[EMAIL PROTECTED]> Versi Terakhir : MD 6.8.5, LD 2.1.0, WA 2.0.5, MDAV 2.2.2, MDGW 1.0.4
