日志里出现大量来自国外IP的SMTP连接，求助！！

wxb80 发表于 2006-1-6 11:12:49

我用的是3.6.3.1，日志里经常出现大量来自国外IP的SMTP连接，以前没有太在意，最近连续3天出现夜间服务器死机，需要重启才可以恢复，连接数量大的惊人，每秒5个左右，我开启了SMTP身份验证功能，而且也严密监控了用户邮箱，结果发现不是用户登录。那位老大有解决办法啊？！！！！！

wxb80 发表于 2006-1-6 13:24:58

自己顶

rayer 发表于 2006-1-6 13:29:50

很简单，只要开启连接攻击保护功能就可以了。

wxb80 发表于 2006-1-6 14:29:21

那些国外IP很多啊，每个IP隔15分钟登陆一次，用连接攻击保护功能根本就防不住啊

only 发表于 2006-1-7 21:30:30

有这么严重？<br>
你可以把经常攻击你的ip给屏蔽掉啊！

coolman111 发表于 2006-1-9 10:07:24

我这的服务器连续遭受一个ip地址的不断连接邮件一个星期了，我启用了连接攻击而且连接率已经调为零了，还是不停的连，是不是只能防火墙屏蔽了？

rayer 发表于 2006-1-9 12:05:44

有没有搞错，才"15分钟登陆一次"，我有次被每秒钟数次都用防止连接攻击保护给挡了，你这还能不行？用防攻击功能后虽然日志里记录，但是我看netstat，对方的连接是被立即stop的，所以一点不占资源，大家就踏实吧，别看到日志里一堆记录就以为还不<br>
管事，而是系统告诉你这个防攻击功能已经干活了。

wxb80 发表于 2006-1-12 13:37:45

这些攻击IP总共有几千个，每一个IP的重复时间是15分钟，而连接攻击保护的监控周期是5分钟，只有5分钟内来自同一个IP的连接过多才会被挡住，人家每个IP15分钟才连接一次，连接攻击保护根本就认不出来，因为IP总数很多所以每秒仍然有很多连接产生。

rayer 发表于 2006-1-12 16:46:01

还有这样的事情，很搞笑的。那最好是在拒绝连接里，把这些IP段都给他干掉。一了百了。怎会遇到这种事？你SMTP发信认证开了没？

页: [1]

邮件服务器-邮件系统-邮件技术论坛(BBS)'s Archiver