服务器被攻击了

jakback

大家好，问大家一个问题，我用的是redhat服务器做的mail服务器，我想问问各位．我因该备分那些东西东西来防止服务器被攻击了．希望各位能指点一下　　　谢谢大家

wllhc

1，只打开需要的端口，25，110  如果是web界面的mail就再打开80，其他端口关掉
2，关闭不必要的服务，如果只做mail服务器，一般只需要启动cron,syslog,network这几项服务
2，更改ssh的默认端口
3，对smtp做访问限制，比如同一ip在10分钟之内允许连接的次数

而邮件系统所需要备份的东西当然就是你的邮件数据及用户信息了，建议拿另外一台机器做rsync，如果做rsync那么还需要打开对873端口做访问限制，只允许你的备份机来访问

[ 本帖最后由 wllhc 于 2006-8-2 14:45 编辑 ]

chblue

同意