服务器被攻击,大家有什么好办法呀

galaxy1975

而且，经过分析，攻击的源头大部分是浙江、福建的拨号用户，正在根据这个规律寻找解决办法

思一克

发件人为空的根本不能拒绝。这是反弹，用处很大（当然对你不一定）

有些重要人发重要的邮件给外面，对方信箱满了就产生这样的BOUNCE给发件人。
你给拒绝了，发件人就被“欺骗”了--以为对方收到了。有麻烦的。

总数有限制-你可以放大一点的数目。一攻击就不服务了不是不做总数限制的理由。
其实世界上的任何服务类的东西都有总数限制。

思一克

比如你开个商场，应该有客流数量限制，否则会踩死人的。
你可以将用户发件和外部发件分开限制吗。

galaxy1975

发件人为空的根本不能拒绝。这是反弹，用处很大（当然对你不一定）
在很多反垃圾处理策略中，反弹信件会作为白名单处理的，我的反垃圾策略也是这么做的，这才使大量的反弹邮件拥堵在队列中，考虑到要先把服务器“救活”，只能先这么处理了。

另，内部邮件和外部邮件分开限制。。。在ｐｏｓｔｆｉｘ中怎么处理呢？

思一克

postfix 我不懂。目的是25断口给外部（必须），内部人（比如）一律用465发

galaxy1975

赫赫，see了，我测试一下

思一克

你用什么知道某个IP是什么地方的？ 一个可靠的好的来源？

galaxy1975

原帖由 思一克 于 2006-8-2 14:03 发表
你用什么知道某个IP是什么地方的？ 一个可靠的好的来源？

分析一下来信的内容，在信头里面会有这封信的所有路由信息的。

思一克

我不是问你这个，哈。
我以为你是找到一个好的权威的网站查找的呢

galaxy1975

有这么一个网站，我忘记是那个了，他们帮我查的，回头我问问是那个。