关于火绒邮件监控引起的扫描任意IP会有25和110端口反馈

文章讲述了作者在对公司网络进行端口扫描时,发现开放了通常被限制的25和110端口,怀疑可能被黑客入侵。经过排查后,发现是由于火绒安全软件的邮件监控功能在本地开启了这些端口。

    之前测试过公司的外网IP,因为之前一直很注意对外映射的端口,都限制了可以访问的IP地址和端口,所以之前扫描的时候是一个端口都扫描不出来的。最近闲的无事,想着再扫描试试,结果发现居然开放了25和110端口,我当时第一反应:我靠,不会有人已经黑进来,给建了个邮件服务器吧。,,我赶紧在CMD窗口下telnet端口,居然真的通了,我当时真的以为已经有人黑进来了。

    排查的过程就不写了,反正是查了防火墙session列表,用手机切换公网测试等,最后发现扫描任意地址,都会多出来25和110端口,这个是我觉得应该是哪里有问题,我们防火墙应该没问题的。于是聪明如我,直接百度,结果第一个问题,正好回答了我的疑问:

赶紧看了下,原文地址:https://blog.youkuaiyun.com/ninxiais/article/details/128009521

   下面还有个页面是官方的解答:https://bbs.huorong.cn/thread-111451-1-1.html

  原来是火绒的邮件监控功能,会本地开启25和110端口,

评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值