On Wed, 28 Jan 2004 12:43:12 +0700 Bambang Irianto Wijaya wrote: > > Dari link http://www.avp.ch/avpve/worms/email/novarg.stm dibilang > > proxy itu passive, maksudnya utk terima incoming command, jadi benar > > ini utk DOS attack. > > Benar dia akan memcoba kirim paket ke beberapa IP di internet dengan > port 25, nanti deh saya pastekan log hari kemarin untuk kita > diskusikan disini. Setidaknya untuk mengetahui identitas si pemilik IP > tsb (korban atau ?). Saya mau break dulu dah.
Kalau DOS attack mestinya Anda check traffic di port 80 (proxy/nat server) bukan di mail server, sbg keyword destination host www.sco.com atau ip addressnya (216.250.128.12). -- syafril ------- Syafril Hermansyah -- Milis diskusi Kerio Winroute Berlanggan : <mailto:[EMAIL PROTECTED]> Henti Langgan : <mailto:[EMAIL PROTECTED]> Versi terakhir : 5.1.9
