內網DDOS***一例

防火牆不斷提示內網有DDOS***，而且出自一個電腦。經檢查電腦相關設置無問題，無安全相關問題。對這臺電腦抓包只有到郵件服務器143端口的包。發現每次打開郵件客戶端就會報一次DDOS***。郵件有近7G5000多封郵件。隨後將郵件接收方式改爲POP3方式防火牆不再報DDOS***。原來是IMAP方式接收郵件，每次打開郵件客戶端都要重新更新郵件頭造成的。防火牆誤認爲是DDOS***。