邮件系统攻击分析 针对邮件系统的攻击案例 来自CSNA论坛

​    邮件系统是企业单位最经常使用的网络应用之一。邮件系统中一般有客户的关键信息，一旦邮件系统瘫痪或被黑客掌控，那么就会给企业带来重大损失。本文两个案例都是针对邮件服务器的攻击案例，希望通过这些实际网络案例给大家有所帮助。

 

客户环境说明

​    客户为某大型保险公司，邮件系统是该单位使用最为频繁的系统之一。该单位邮件系统分为两种：WEB登录方式，和使用标准的SMTP POP3协议收发方式。科来回溯式分析服务器部署在数据中心的核心交换机上，通过span将DMZ区的所有服务器流量引入回溯服务器进行分析。

1.1. 针对邮件系统的暴力破解

​    9-20日在进行分析时发现分公司的一些IP在进行针对邮件服务器的暴力破解攻击。我们选择2天时间窗口，然后选择9/19的上午的数据进行分析。点击“发tcp同步包”选项进行排名，我们发现IP 10.94.200.66的流量只有9.35MB但“tcp发送同步包”却排名第三位，达到了20592个。这种TCP会话很多，流量又特别小的IP通常的比较异常的。我们选择下载分析该IP数据包，进行深入分析。

 ​   下载该IP的通信数据后我们发现，该IP在9/19日上午对邮件服务器发起近超过2万次TCP请求，而且密集时候每秒能发送100多个TCP同步包...详情http://www.csna.cn/network-analyst-39907-1-1.html

 

    更多案例尽在 科来软件官网 。欢迎关注CSNA网络分析论坛微博（ http://weibo.com/csna ）注册后关注微博，即可获得任务奖励。