邮件服务器被入侵了。。。。

cryboy2001

jixuuse 发表于 2014-04-29 17:26
我建议你装一个fail2ban，很有用

那装一个fail2ban比较好，不熟可以先在其它服务器上测试一下。
下面是我的一个邮件服务器上的fail2ban的过滤日志，能挡非常多的密码猜测，多次后IP就会被屏蔽。
不过要注意一下，如在设邮件客户端时，密码多次错了，也会被屏蔽。

jixuuse

如楼上所说，很简单的，你也可以在其他测试机器上装一下，本身配置也简单，iredmail里本身集成的有，extmail就手工装一下吧

这个是一个比较详细的说明。
http://bbs.chinaunix.net/thread-3643053-1-1.html

碉堡蔡

回复 12# jixuuse


    好的，我试试。谢谢。

碉堡蔡

回复 12# jixuuse


   

这个是本地问题吗？即便我安装了那个东西也不能防止本机吧。

碉堡蔡

研究了好久发现一个问题。。。就是我postfix reload之后，，那些垃圾邮件就不会发送。
一旦我们发送邮件时就会附带出很多的垃圾邮件发送日志。。。

碉堡蔡

有人帮帮忙吗？

jixuuse

你有没有设置smtp需要验证？

extmail我只是测试时候简单用过一下，不清楚默认是否设置了smtp验证，你最好看一下配置

woxizishen

郵件服務器被人當槍使了 ，你的郵件服務器是架設完的嗎？安全性在哪裡？

碉堡蔡

woxizishen 发表于 2014-05-09 16:42
郵件服務器被人當槍使了 ，你的郵件服務器是架設完的嗎？安全性在哪裡？

这个要怎么搞？

woxizishen

別人用你的郵件服務器做垃圾郵件中轉站，你要限制外面的用戶使用你的郵件服務器來收發郵件。extmail 和postfix都有設定，例如最簡單的sasl驗證，還有tls以及你開發的發件域。一般郵件服務器很少直接對外，都是由一台網関郵件服務器來在前面做垃圾郵件處理，真正收發郵件的郵件服務器不做任何處理就是簡單收發郵件，發郵件也不是自己直接發出去，是通過另外一台發出去。你應該把整個郵件系統架構搞懂。