[Mail] telnet 127.0.0.1 25响应非常慢！！！

weixin_38067747 2004-04-13 02:42:09

怎么检查原因呢？
red hat 9 1G 内存
load average: 3.56, 3.80, 3.76
Mem: 1030312k av, 647820k used, 382492k free

...全文

42 2 打赏收藏转发到动态举报

写回复

2 条回复

切换为时间正序

请发表友善的回复…

发表回复

postfix简单邮件服务器的搭建详细步骤

系紧要微型蜜罐系统1.1 功能:本工具可以监视系统是否有人入侵或者扫描你的计算机，监视方式是通过监视端口的方式文件作用说明 1.config.ini: 打开config.ini.有三个字段,ShowWindow,sound,port. ShowWindow表示运行时是否显示程序.1表示显示(默认是1),0表示隐藏. Sound表示发现目标入侵时是否声音提示，1表示有声音，0表示没有声音。 port表示要监听的端口，格式"port1-port2-port3.....portn-"(注意后面一定要有个'-')否则最后一个端口可能监听不到注意设置的端口不能与系统的端口冲突。例如。你的系统已经开启了135,139端口，则本工具不能监听这两个端口。如果不知道自己的机开了哪些端口，请先扫描一下。以避免冲突。 2.Message.ini 打开Message.ini 里面是一些文字，这些文字在目标连接本机时会发送给对方。 3 。log.log这是日志记录文件，所有的入侵记录都会记录在这里例子: 1.保持两个文件默认设置，双击HoneyPot.exe运行程序。打开命令提示符窗口。输入telnet 127.0.0.1 6689 连接本机(为避免冲突，这里用了比较奇怪的端口，具体端口大家可以修改config.ini 的Port字段.) 2.按回车后可以看到出现这句话"Haha!You are getting into a HoneyPot System!by 系紧要"这句话在 Message.ini里面可以自行修改。 3.听到声音后是否吓你一跳?呵呵。不用怕。那是系统报警了，说明有人尝试入侵你的机子，当然现在是你自己在尝试入侵你自己。声音提示可以修改config.ini的Sound 字段，上面已经介绍过了。现在回到HoneyPot的界面。会看到有入侵信息提示。包括对方IP，入侵时间。现在关闭telnet 的端口，再看HoneyPot提示目标已经断开连接，和断开的时间。 4.打开log.log可以看到文件记录了这次入侵的记录. 总结；这是我总结的这个工具可以用来做的事。 1.关闭系统的21,23,135,139,445,3389,4489等常用端口。然后在config.ini中设置监听这几个端口。这样当别人尝试连接这几个端口时就会收到你设置的消息。 2.你可以在message.ini里设置各种消息来和对方玩。例如。"哈哈,这么菜,还想入侵我的机，你的机已经被入侵,By系紧要, 3.你可以根据对方的连接时间和断开时间来判断对方是在扫描你的机还是在尝试入侵你的机。例如，同一个目标在1分钟内，尝试连接了你的135,139,3389等端口。那他很有可能是在尝试对你的机进行入侵。如果，一个目标在1分钟内只连接了你的3389端口并且1秒钟内就断开了，那么他很有可能是在大量扫扫描3389端口，只是你的机也在他扫描的范围内而已。如果，一个目标在连接你的一个端口，并且连接超过30秒那么他很有可能是在对你的这个端口进行弱口令扫描或者进行口令猜解。以上只是我总结的作用，更多用处大家根据需要，来利用，一般如果是用来监视的，就根据时间来判断，要是用来和对方玩的就在 Message.ini上下功夫。对了，还有如果Message.ini为空的话，即是什么也没有写，我默认设置了一个模拟 tenelt 来响应对方消息的东西。不过，做得不好，建议还是自己设定的好。我没有自动把工具加入启动项里(为避免大家把这当成流氓软件，) 建议以后把 config.ini 的ShowWindow字段设置为0,并且给HoneyPot建个快捷方式。然后把快捷方式加入启动项里面，这样就能随机启动，并且在后台运行。大家可以对这个工具随意传播。但请保证本工具的完整性。有什么好的建议欢迎大家提出mail:crack580@163.com 09.11.16

本次实习所涉及的内容 1. 在 Linux 环境下虚拟 loopback 网卡的配置; 2. 虚拟服务器的架设; 3. HTTP、Telnet、FTP、DNS 四种应用层协议的服务器在 Linux 环境下的架设; 4. 在虚拟链路这种较为纯净的网络环境下,对以下协议进行分析: 4.1. 数据链路层:DIXv2 帧格式; 4.2. 网络层: • IP 协议; • ARP 透过 IP 地址获取物理地址的过程; 4.3. 传输层:对 TCP 协议的连接建立、释放以及异常的分析; 4.4. 应用层: 该层次涉及的协议较多,但本次实验过程中所分析的深度并不大。具体涉及到的协议有 • HTTP • FTP • ICMP • SMTP、POP3

详细地讲解python网络编程的知识，实现socket的通信等

第二章思考题（2）有兴趣的同学可以尝试FTP服务的搭建和使用。1 FTP是维护连接状态的而 HTTP不维护连接状态（所以才需要cookie）2 传输方式采用带

其他技术讨论专区

477

社区成员

790,952

社区内容

发帖

与我相关

我的任务

其他技术论坛（原bbs）

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章