close
今天早上連公司VPN網路,發現速度異常的慢,本來以為是我家裏的網路有問題,
後來到公司上班發現也是相同的情況,查了一遍發現是Exchange MAIL主機有問題
一直在佔用頻寬連線,其中Lsass.exe異常的活躍,一直在傳送訊息,
本來以為lsass.exe中木馬病毒了,仔細查了一下不像是木馬,又比對了一下是用那一個埠傳輸
"389"
後來把防火牆的對外389埠關掉,就恢復正常了,GOOGLE查詢了一下
應該是被DDoS攻擊了
以上留個記錄
全站熱搜