邮件服务器-邮件系统-邮件技术论坛(BBS)

标题: kerio warning 攻击日志，求救 [打印本页]

作者: sulan888 时间: 2010-11-4 09:28
标题: kerio warning 攻击日志，求救
这几天，天天都有攻击日志，请高手帮我分析下，如何解决，急呀：日志内容如下，好多，这只是复制了一条

[04/Nov/2010 01:15:50] POP3: User wanda@qida.com doesn't exist. Attempt from IP address 109.122.222.180

作者: tdk 时间: 2010-11-4 12:20
在猜密码而已
这类情况特别多

作者: hansxia 时间: 2010-11-23 16:08
我服务器也有这些提示，并且看上去是有用户名字典，自动重试，我看到都是把IP添加到防火墙，直接Drop掉

作者: quanglong 时间: 2010-11-23 16:21
貌似直投，我先前也碰到过，我就在硬件防火墙上做手脚。没有办法
做个策略来实现，现在好点，基本没有出现原来的情形。

如LZ所说的，一天上万条记录或者以上。还有一些直投的mail来自一个随机变幻的地址。反正都投到我们的中继上转为垃圾，看到最多超过5万封，全部**及成人用品、反动信息等等。我现在直接做了邮件中转地址，哈哈还真管用。跳板跳不过来了。

欢迎光临邮件服务器-邮件系统-邮件技术论坛(BBS) (http://bbs.5dmail.cn/)