V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
通过以下 Referral 链接购买 DigitalOcean 主机,你将可以帮助 V2EX 持续发展
DigitalOcean - SSD Cloud Servers
Mizoree
V2EX  ›  VPS

VPS 莫名其妙收到一封滥用邮件 求大佬们分析

  •  
  •   Mizoree · 301 天前 · 1004 次点击
    这是一个创建于 301 天前的主题,其中的信息可能已经有所发展或是发生改变。

    这台机器也就搭了代理 其他什么也没干

    邮件说服务器攻击了一个泉州电信的 IP 而且是 DNS 的 53 端口

    虽然用的电信 但是我也不在福建 大佬们能分析下这是什么问题吗

    附 abuse 报告

    To assist you, we have taken the following actions: Region: us-west-2 Instances: Instance Id Remote IP Port Protocol Action Taken 125.77.168.100 * 6 Outgoing Port 53 Blocked (protocol TCP)

    Details of the abusive activity:

    Amazon resource identifier: Report begin time: 2024-01-08 11:51:17 UTC Report end time: 2024-01-08 11:51:48 UTC

    Remote IP/Ports: 125.77.168.100 53 Protocol: TCP

    Total Gbits sent: 4.174755552 Total packets sent: 359397 Total Gbits received: 0.0 Total packets received: 0 Average Gbits/sec sent: 0.1347 Average Packets/sec sent: 11,593.45

    1 条回复    2024-01-09 03:23:08 +08:00
    DKingAlpha
        1
    DKingAlpha  
       301 天前 via Android
    这不就是经典 udp 反射 dos 。你机器中菜花了。抹掉重装,不要乱装不清楚的软件。
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   5668 人在线   最高记录 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 24ms · UTC 06:38 · PVG 14:38 · LAX 22:38 · JFK 01:38
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.