邮件服务器遭到攻击

司

没什么太好的办法,最新的iptables 好象支持strings匹配,看看那些syn包是否有相同特征,用iptables试试能不能挡掉.\r\n\r\n需要编译内核...

cuiy

惨！！！\r\n换了主机，依旧被跟踪。\r\n昨天下午做的转移(更换了主机、平台、网段)，下午还可以，今天攻击早上就开始了

bend

我最早也想用iptables防SYN的,可是没什么好的效果,因为你防止了SYN(limit SYN包的数量),也同时关掉了正常的包.......。\r\n    上次方正的人来我公司，拿来一台PC server的透明防火墙，能防SYN的，我在100M中，用3台机器测试，是没什么问题的：）（在internet上，我想是没有人能达到100M速度吧），还不错，呵呵(不过一放到IDC，就会出现丢包，可能是我们机器太多吧，一个网段呢)。\r\n钱嘛。。。。可能要8万多吧。\r\n（我可不是在为方正做广告哟，我自己正在做防SYN的防火墙(有此吹牛：）)，在IDC中代200台机器，三天了，没出现什么问题，不知以后会怎么样，呵呵）

cuiy

bend,你的防火墙，软的，硬的？要不要我帮你测试你的防火墙啊

bend

呵呵,谢了\r\n我的防火墙是。。。。。怎么说呢，硬件+软件的吧。\r\n现在只是测试分阶段，是我自己做着玩的，才刚用上三天，也不知有没有人攻过我，只是我没事试试，不知以后会怎么样。。。。

cuiy

把相关dns的mx记录修改了一下，两台服务器都不受攻击了\r\nmx指向的服务器的25又完了，以前都是好好的\r\n真是恐怖\r\n整整3天了，还是绵绵不绝