POP端口遭到字典式攻击

liuzeng001

最近搭建的小型邮件服务器，遭到不明IP地址的字典式攻击。
对方用不通的用户名，频繁地攻击110号端口，试图破译密码。
在系统日志中发现每分钟的攻击次数有百次之多。
希望各位大侠指点防御对策。
我的系统是CentOS5.8

chenyx

我是用的extmail,里面带的那个fail2ban很不错的,配置一下,可以自动drop掉这样的攻击

liuzeng001

回复 2# chenyx


chenyx 您好
谢谢您的回答，我用的是postfix，有什么好的方法么？
我这的邮件服务器使用范围很小，只允许一个部门的IP段访问，并发送到固定域名的邮箱。（其他域名的邮箱会提示不能送信）
如果我在iptables里把连接仅限制在这个部门的网段，拒绝所有其他IP连接，会不会有效果呢？

chenyx

可以,你可以用iptables限制访问110的ip段

物讯网

不明白怎么弄

liuzeng001

回复 4# chenyx


谢谢你，我已经把110端口限制了，攻击没有再进来。