我完全糊涂了,希望这是寻求帮助的正确地方。
我正在运行自己的服务器、Windows 2016,并运行 hmailServer - 不确定是什么版本。它在 netgear WNDR4500 路由器和 wifi 后面运行。
大约 2 天前,它似乎停止接收来自除本地网络之外任何地方的电子邮件。我仔细检查了路由器中的端口映射,因为它几乎表现得好像流量没有通过。我从 gmail 给自己发了电子邮件,并检查了日志,没有看到任何迹象表明它曾经连接过。
看起来确实有人试图入侵它 - 昨天我在日志中看到大量身份验证失败的消息,还有大量尝试向我的某个域中几乎所有可以想到的用户名发送电子邮件。但我没有看到任何迹象表明它造成了任何损害(当然,除了没有收到任何电子邮件。)
我不确定还要查找什么。我已经多次停止并重新启动 hmail 服务器,并且至少重新启动了一次整个服务器。此外,由于有一个住宅 IP 地址,我通过 sendgrid 转发我的出站电子邮件。它似乎已经停止工作,并显示连接时间过长的错误消息。我不知道这些问题是否相关,但这很可疑。
有人能帮帮我吗?谢谢。