2009/12/16 Limpat Argo <limpatargo@gmail.com>:

> Email Server : Microsoft Exchange Email Server 2003
> Domain : Microsoft Windows 2003 Server
> Antivirus : Symantec Antivirus Corporate Edition
>
> Beberapa hari ini email kami terkena serangan flooding email yang cukup
> massive, serangannya adalah email masuk di smtp servernya bisa sampai
> 70.000, sender nya sama sekali tidak terdeteksi, sedangkan tujuan emailnya
> pun random (erer@yahoo.com.tw, hjhjhh@yahoo.com.sg, dan masih banyak lagi),
> besarnya email hanya sekitar 2 KB. Hal ini mengakibatkan antrian di SMTP
> server yang menyebabkan email dari internal domain tidak bisa keluar dari
> smtp karena di antrian (queue) terakhir. Serangan ini terjadi pagi sekitar
> jam 8 dan sore hari setelah jam 4 sore. Dari log antivirus di semua client
> tidak ditemukan hal2 yang aneh, kalaupun ada virus pun bisa di delete oleh
> antivirus.

yang namanya klien konek ke SMTP anda itu pake kulonuwun, pasti
tercatat IP-nya. coba cari lagi log-nya. kalau ternyata cuma berasal
dari 1 IP ya blok aja IP tersebut.

--
things left unsaid, http://ryosaeba.wordpress.com
maxgain scams, http://maxgain.wordpress.com

__._,_.___

Messages in this topic (3)

Recent Activity:

• New Members 41

--
www.itcenter.or.id - Komunitas Teknologi Informasi Indonesia
Gabung, Keluar, Mode Kirim : itcenter-help@yahoogroups.com