windows 2003 apache2.2 kerio 6.7.3 安全问题.
我在家搞了个 windows 2003 服务器, 其上装了 apache2.2, kerio 6.7.3. perl 5.15, php5.2.5
网站非盈利,主要是提供几个数学论坛. 另外为了跑一个老版 perl 数学论坛, perl 的版本没有更新,
为了跑 apple 的 WebObjects 网站应用平台, 操作系统也一直停留在 windows 2003 等等.
最近收到敲诈邮件, 说我的邮件服务器已被控制, 要我出钱买其'保护'. 我重装了 kerio mailserver,
发现黑客可以使用本地IP 127.0.0.1 法邮件. 我停了 kerio 的远程管理, 又停用了 127.0.0.1 使用
smtp 的许可 (一切SMTP服务均需login), 总算停止了噩梦.
从日志上看,还是有大量黑客/机器人 企图侵入系统.
我不是IT 专业, 而是数学专业的. 住在丹佛. 想请教各位如何加强服务器的安全. 谢谢了.