免费注册 查看新帖 |

Chinaunix

  平台 论坛 博客 文库
12下一页
最近访问板块 发新帖
查看: 1436 | 回复: 11
打印 上一主题 下一主题

急!!!邮件服务器受到攻击,请各位支招!谢谢 [复制链接]

论坛徽章:
0
跳转到指定楼层
1 [收藏(0)] [报告]
发表于 2004-12-13 11:51 |只看该作者 |倒序浏览
用netstat 查看有很多内网IP连接我的pop3端口,状态为syn_recv.导致有些机连不以pop3服务器
请位大家帮忙,这是不是受到攻击,应该怎么样解决?
我现在将服务器IP改了
谢谢!
在线等候………………

论坛徽章:
0
2 [报告]
发表于 2004-12-13 12:00 |只看该作者

急!!!邮件服务器受到攻击,请各位支招!谢谢

用什么架设的服务器qmail还是sendmailor postfix?

论坛徽章:
0
3 [报告]
发表于 2004-12-13 12:07 |只看该作者

急!!!邮件服务器受到攻击,请各位支招!谢谢

rh7.3+sendmail8.11.6+imap2001a

论坛徽章:
0
4 [报告]
发表于 2004-12-13 12:26 |只看该作者

急!!!邮件服务器受到攻击,请各位支招!谢谢

典型的syn攻击,用iptables过滤吧

论坛徽章:
0
5 [报告]
发表于 2004-12-13 12:44 |只看该作者

急!!!邮件服务器受到攻击,请各位支招!谢谢

可不可以详细点,谢谢!
我怎样查看是哪台发起攻击的呢?谢谢!

论坛徽章:
0
6 [报告]
发表于 2004-12-13 12:54 |只看该作者

急!!!邮件服务器受到攻击,请各位支招!谢谢

用netstat -an查看,不过syn攻击会使用伪造的ip,不好确定是哪台机器,只有在防火墙中将这些ip过滤!

论坛徽章:
0
7 [报告]
发表于 2004-12-13 17:04 |只看该作者

急!!!邮件服务器受到攻击,请各位支招!谢谢

谢谢,还有没有比较好的方法啊,这样治标不治本啊!~

论坛徽章:
0
8 [报告]
发表于 2004-12-14 08:08 |只看该作者

急!!!邮件服务器受到攻击,请各位支招!谢谢

顶上去
求助版主!

论坛徽章:
0
9 [报告]
发表于 2004-12-14 09:47 |只看该作者

急!!!邮件服务器受到攻击,请各位支招!谢谢

iptables -N syn-flood
iptables -A INPUT -i ppp0 -p tcp --syn -j syn-flood
iptables -A syn-flood -m limit --limit 1/s --limit-burst 4 -j RETURN
iptables -A syn-flood -j DROP

论坛徽章:
0
10 [报告]
发表于 2004-12-14 10:10 |只看该作者

急!!!邮件服务器受到攻击,请各位支招!谢谢

请教!
500多个帐号,POP收邮件时经常有些用户出现连接超时!
您需要登录后才可以回帖 登录 | 注册

本版积分规则 发表回复

  

北京盛拓优讯信息技术有限公司. 版权所有 京ICP备16024965号-6 北京市公安局海淀分局网监中心备案编号:11010802020122 niuxiaotong@pcpop.com 17352615567
未成年举报专区
中国互联网协会会员  联系我们:huangweiwei@itpub.net
感谢所有关心和支持过ChinaUnix的朋友们 转载本站内容请注明原作者名及出处

清除 Cookies - ChinaUnix - Archiver - WAP - TOP