邮件服务器-邮件系统-邮件技术论坛(BBS)

标题: 日志里出现大量来自国外IP的SMTP连接，求助！！ [打印本页]

作者: wxb80 时间: 2006-1-6 11:12
标题: 日志里出现大量来自国外IP的SMTP连接，求助！！
我用的是3.6.3.1，日志里经常出现大量来自国外IP的SMTP连接，以前没有太在意，最近连续3天出现夜间服务器死机，需要重启才可以恢复，连接数量大的惊人，每秒5个左右，我开启了SMTP身份验证功能，而且也严密监控了用户邮箱，结果发现不是用户登录。那位老大有解决办法啊？！！！！！

作者: wxb80 时间: 2006-1-6 13:24
标题: re:自己顶
自己顶

作者: rayer 时间: 2006-1-6 13:29
标题: re:很简单，只要开启连接攻击保护功能就可以了...
很简单，只要开启连接攻击保护功能就可以了。

作者: wxb80 时间: 2006-1-6 14:29
标题: re:那些国外IP很多啊，每个IP隔15分钟登...
那些国外IP很多啊，每个IP隔15分钟登陆一次，用连接攻击保护功能根本就防不住啊

作者: only 时间: 2006-1-7 21:30
标题: re:有这么严重？你可以把经常攻击你的ip...
有这么严重？<br>
你可以把经常攻击你的ip给屏蔽掉啊！

作者: coolman111 时间: 2006-1-9 10:07
标题: re:我这的服务器连续遭受一个ip地址的不断连...
我这的服务器连续遭受一个ip地址的不断连接邮件一个星期了，我启用了连接攻击而且连接率已经调为零了，还是不停的连，是不是只能防火墙屏蔽了？

作者: rayer 时间: 2006-1-9 12:05
标题: re:有没有搞错，才"15分钟登陆一次"，我有...
有没有搞错，才"15分钟登陆一次"，我有次被每秒钟数次都用防止连接攻击保护给挡了，你这还能不行？用防攻击功能后虽然日志里记录，但是我看netstat，对方的连接是被立即stop的，所以一点不占资源，大家就踏实吧，别看到日志里一堆记录就以为还不<br>
管事，而是系统告诉你这个防攻击功能已经干活了。

作者: wxb80 时间: 2006-1-12 13:37
标题: re:这些攻击IP总共有几千个，每一个IP的重...
这些攻击IP总共有几千个，每一个IP的重复时间是15分钟，而连接攻击保护的监控周期是5分钟，只有5分钟内来自同一个IP的连接过多才会被挡住，人家每个IP15分钟才连接一次，连接攻击保护根本就认不出来，因为IP总数很多所以每秒仍然有很多连接产生。

作者: rayer 时间: 2006-1-12 16:46
标题: re:还有这样的事情，很搞笑的。那最好是在拒绝...
还有这样的事情，很搞笑的。那最好是在拒绝连接里，把这些IP段都给他干掉。一了百了。怎会遇到这种事？你SMTP发信认证开了没？

欢迎光临邮件服务器-邮件系统-邮件技术论坛(BBS) (http://bbs.5dmail.net/)