IISサーバーにて
■ このスレッドは過去ログ倉庫に格納されています
0001名無しさん@そうだ選挙にいこう
NGNG繋がっている環境ですが、イベントマネージャーでイベントログを
見てみると、メッセージとともに沢山のイベントがありました。
そのすべてのログはsendmail関係なのですが、
このサーバーではsendmailの使用をしていません。
とりあえず以下のメッセージが大半を占めるのですが、URLは
不特定多数です。
Baa00599 [email protected]@`delay=1+10:08:00@`xdelay=00:00:01
Mailer=esmtp@`relay=xxxxx.oakchase.com.[20x.13x.22x.130]stat=deferred:
Invalid argument
このようなメッセージだらけのイベントなのですが、
なんかされてます?
00021
NGNGOSはNT4.0です。
タスクマネージャーでタスクを確認したところ、なぜか
sendmail.EXEが三つ動いている。
サービスで確認したところ、
METAINFO SENDMAIL2.5が自動で走っている。
Sendmailは使用することが無いので、これらのサービスを
単純に停止するだけで、このようなログや出来事は起こらなくなる
のでしょうか?
0003名無しさん@そうだ選挙にいこう
NGNG何事によらず、余計なサービスは一切停止すべし。
0004停止
NGNG00051
NGNGサービスの停止を行いましたが、
これらのプロバイダを検索すると、
ロシアだとかアメリカからのアクセスのようです。
彼らは何をしていたのか恐怖と興味に尽きるのですが、
何をしていたと思われますか?
0006>1
NGNGそれともひょっとしてネタ?
00071
NGNGネタに思える程、初歩的なことですよね。
残念ながらネタじゃないんですよ。
赴任してきた先のwebサーバーが遅いという評判なんで、
ちょっと調べてみたらこんなんでした。
ここはチェックしておいた方がいいとゆうアドバイスがありましたら
宜しくお願いします。
0008名無しさん@そうだ選挙にいこう
NGNG00096>1
NGNG確認してみそ。
0010名無しさん@そうだ選挙にいこう
NGNG00111
NGNGログは残らなくなりましたが、不安な要素も沢山あるので今後も引き続き
監視していこうと思います。
色々アドバイスを頂いた方へありがとうございました。
0012名無しさん@そうだ選挙にいこう
NGNGファイヤウォールは考えたことある?
0013奴隷労働者
NGNGファイアーウォールでSMTPを通らない様にすれば別ですが、でもSMTP止めたら
メールが送受信できませんね・・・・・
■ このスレッドは過去ログ倉庫に格納されています