标题: ORF日志中很多Blacklisted by the DHA Protection Test记录 [打印本页] 作者: jingqing7 时间: 2010-7-27 09:06 标题: ORF日志中很多Blacklisted by the DHA Protection Test记录 各位大哥。现在我们网络用的是 Windows server 2003 + Exchange 2003 + ORF 的配置，今年年初刚开始安装ORF时，效果很好。每天的日志记录拦截4000条左右。最近一段时间，每天的拦截记录增加到了每天 20万到40万条。而且我发现其中 95%以上的记录 Message 里面是Blacklisted by the DHA Protection Test.且发件人和接收人都不为我公司域邮箱。我查找到了一个发件人和接收人都不为我公司邮箱但会话验证里面一个我们的用户，我更改该用户密码后。每天ORF记录里面还是有 几十万条的 Blacklisted by the DHA Protection Test 记录，验证里面的用户均为正常的发送邮件，无用户密码外泄了. 关于Test 里面 我们除了 External agents 未激活外，其它全部都激活了。请问各位我们的DHA为何拦截不属于我公司的邮件，我们是不是被中继了？我们公司现在并未收到很多垃圾邮件.作者: tdk 时间: 2010-7-27 10:32
这是目录探测攻击吧，相当于要探测你们的用户
没用过 orf 具体不清楚
DHA：directory harvest attack，帐户搜集攻击作者: jingqing7 时间: 2010-7-27 11:19
哦，谢谢 tdk .作者: 钉子 时间: 2010-7-27 11:29
Blacklisted by the DHA Protection Test，是配合Recipient Validation（收件人验证）使用的。我们知道Recipient Validation是对邮件收件人进行过滤，检查某邮件的收件人是否为本地收件人，如果收件人并不存在于服务器上，说明这封邮件是垃圾邮件。但是如果遇到字典攻击类的情况，也就是不断的试你的服务器是否有某一个用户，最终很有可能会试到。所以，ORF增加了Blacklisted by the DHA Protection Test ，这个过滤的原理是，当一个IP在180分钟内发了三次邮件，都不在服务器内，哪么，会将这信IP档掉，直接拒绝。默认是档14400分钟！