トップページ⇒network
13コメント4KB

IISサーバーにて

■ このスレッドは過去ログ倉庫に格納されています
0001名無しさん@そうだ選挙にいこうNGNG
IISが動いているサーバーで、ルーターを経由して直接wwwに
繋がっている環境ですが、イベントマネージャーでイベントログを
見てみると、メッセージとともに沢山のイベントがありました。
そのすべてのログはsendmail関係なのですが、
このサーバーではsendmailの使用をしていません。
とりあえず以下のメッセージが大半を占めるのですが、URLは
不特定多数です。

Baa00599 [email protected]@`delay=1+10:08:00@`xdelay=00:00:01
Mailer=esmtp@`relay=xxxxx.oakchase.com.[20x.13x.22x.130]stat=deferred:
Invalid argument

このようなメッセージだらけのイベントなのですが、
なんかされてます?
00021NGNG
追加です。

OSはNT4.0です。

タスクマネージャーでタスクを確認したところ、なぜか
sendmail.EXEが三つ動いている。

サービスで確認したところ、
METAINFO SENDMAIL2.5が自動で走っている。

Sendmailは使用することが無いので、これらのサービスを
単純に停止するだけで、このようなログや出来事は起こらなくなる
のでしょうか?
0003名無しさん@そうだ選挙にいこうNGNG
まず停止しろ。それで問題がおきたらまた聞けばよい。

何事によらず、余計なサービスは一切停止すべし。
0004停止NGNG
にきまってんじゃん
00051NGNG
>3さん
サービスの停止を行いましたが、
これらのプロバイダを検索すると、
ロシアだとかアメリカからのアクセスのようです。
彼らは何をしていたのか恐怖と興味に尽きるのですが、
何をしていたと思われますか?
0006>1NGNG
踏み台でしょう・・・。
それともひょっとしてネタ?
00071NGNG
>6
ネタに思える程、初歩的なことですよね。
残念ながらネタじゃないんですよ。
赴任してきた先のwebサーバーが遅いという評判なんで、
ちょっと調べてみたらこんなんでした。
ここはチェックしておいた方がいいとゆうアドバイスがありましたら
宜しくお願いします。
0008名無しさん@そうだ選挙にいこうNGNG
http://www.microsoft.com/japan/security/iis/checklist.htm
00096>1NGNG
SPAMサーバーの登録をされてなければよいがね。
確認してみそ。
0010名無しさん@そうだ選挙にいこうNGNG
aげ
00111NGNG
サービスを停止してからイベントログの方には、エラーや何かに利用された
ログは残らなくなりましたが、不安な要素も沢山あるので今後も引き続き
監視していこうと思います。

色々アドバイスを頂いた方へありがとうございました。
0012名無しさん@そうだ選挙にいこうNGNG
1へ
ファイヤウォールは考えたことある?
0013奴隷労働者NGNG
SPAM対策はファイヤーウォールじゃなく、SENDMAILで行うと思いますが。。。
ファイアーウォールでSMTPを通らない様にすれば別ですが、でもSMTP止めたら
メールが送受信できませんね・・・・・
■ このスレッドは過去ログ倉庫に格納されています