원본 : SMTPSVC
이벤트 ID : 100
종류 : 경고
설명 :
서버가 로그온 실패: 알 수 없는 사용자 이름이거나 암호가 틀립니다. 오류로 인해 Windows NT 계정 'inna'에 로그온하지 못했습니다. 데이터는 오류 코드입니다.
이렇게 나오네요.. 로그파일 확인하니
2009-02-18 14:30:05 114.44.143.161 jjoumoacd.com 0 251 18 -
2009-02-18 14:30:05 114.44.143.161 jjoumoacd.com 0 18 10 -
2009-02-18 14:30:05 114.44.143.161 jjoumoacd.com 0 36 10 -
2009-02-18 14:30:08 114.44.143.161 jjoumoacd.com 0 18 10 -
2009-02-18 14:30:08 114.44.143.161 jjoumoacd.com 0 36 10 -
2009-02-18 14:30:10 114.44.143.161 jjoumoacd.com 0 18 10 -
2009-02-18 14:30:10 114.44.143.161 jjoumoacd.com 0 36 10 -
2009-02-18 14:30:12 114.44.143.161 jjoumoacd.com 0 18 10 -
2009-02-18 14:30:12 114.44.143.161 jjoumoacd.com 0 36 10 -
2009-02-18 14:30:12 114.44.143.161 jjoumoacd.com 0 36 10 -
이부분으로 생각됩니다...
근데 중요한건 방화벽에서 해당 IP대역을 접속못하게 했는데도 어떻게 들어오는걸까요?
이 서버는 웹서버라서 pop3,smtp 포트를 전부 막아놓은 상태입니다..
댓글 없음:
댓글 쓰기