看板 [ Linux ]
討論串[問題] SMTP 攻擊防禦詢問
共 2 篇文章
內容預覽： 開啟 | 關閉 | 只限未讀
首頁
上一頁
1
下一頁
尾頁
#1
[問題] SMTP 攻擊防禦詢問
推噓3(3推 0噓 18→)留言21則，0人參與, 4年前最新作者ddjack (CKK)時間4年前 (2020/07/06 09:52), 編輯資訊
1
0
0
內容預覽:
公司的MAIL Server是CentOS 平台然後安裝外購的MAIL SEVER運作. 前陣子發現常常有外部IP使用SMTP在嘗試登入公司某些主管的帳號. 後來使用FAIL2BAN終於減少這樣的狀況. 但是駭客的攻擊也越來越高明. 本來類似一小時測試10幾次. 我用FAIL2BAN 設定 10分鐘
(還有159個字)
#2
Re: [問題] SMTP 攻擊防禦詢問
推噓6(6推 0噓 3→)留言9則，0人參與, 4年前最新作者allyourshit (都你的大便)時間4年前 (2020/07/19 01:30), 編輯資訊
0
0
0
內容預覽:
這個喔，我自己架來玩的小mail server也有遇到SMTP攻擊的狀況. fail2ban其實還是太溫和了. ban完一段時間就會放出來. 所以直接用firewall鎖IP更好用. 我不是一個一個IP鎖. 先查攻擊來源的IP在哪一國. 很少是台灣本土IP來攻擊的. 歐洲俄羅斯跟中國才是大宗來源.
(還有310個字)
首頁
上一頁
1
下一頁
尾頁