内网DDOS攻击一例

防火墙不断提示内网有DDOS攻击，而且出自一个电脑。经检查电脑相关设置无问题，无安全相关问题。对这台电脑抓包只有到邮件服务器143端口的包。发现每次打开邮件客户端就会报一次DDOS攻击。邮件有近7G5000多封邮件。随后将邮件接收方式改为POP3方式防火墙不再报DDOS攻击。原来是IMAP方式接收邮件，每次打开邮件客户端都要重新更新邮件头造成的。防火墙误认为是DDOS攻击。