mail server被攻擊??

[petzl037]

公司的mail server有時會被固定一個ip攻擊，log訊息如下，是不至於不能收信.也把此ip列為拒絕ip.防火牆也設定條例拒絕此ip.但似乎無效.而每壹次發生的攻擊ip都不一樣.平均攻擊約1-2小時就停了..請問要如何徹底解決呢??




[2010/11/15 下午 04:06:41] [3936] POP3 服務接受從 123.242.165.138 來的連線
[2010/11/15 下午 04:06:42] [3740] POP3 服務拒絕從 123.242.165.138 (123.242.165.138) 來的連線
[2010/11/15 下午 04:06:42] [1432] POP3 服務接受從 123.242.165.138 來的連線
[2010/11/15 下午 04:06:42] [3804] POP3 服務拒絕從 123.242.165.138 (123.242.165.138) 來的連線
[2010/11/15 下午 04:06:42] [1240] POP3 服務接受從 123.242.165.138 來的連線
[2010/11/15 下午 04:06:43] [3660] POP3 服務拒絕從 123.242.165.138 (123.242.165.138) 來的連線
[2010/11/15 下午 04:06:43] [4060] POP3 服務接受從 123.242.165.138 來的連線
[2010/11/15 下午 04:06:45] [4072] POP3 服務拒絕從 123.242.165.138 (123.242.165.138) 來的連線
[2010/11/15 下午 04:06:45] [2640] POP3 服務接受從 123.242.165.138 來的連線
[2010/11/15 下午 04:06:46] [4016] SMTP 服務接受從 187.9.87.34 來的連線
[2010/11/15 下午 04:06:48] [3968] POP3 服務拒絕從 123.242.165.138 (123.242.165.138) 來的連線
[2010/11/15 下午 04:06:48] [1208] POP3 服務接受從 123.242.165.138 來的連線
[2010/11/15 下午 04:06:48] [264] POP3 服務拒絕從 123.242.165.138 (123.242.165.138) 來的連線

[2010/11/15 下午 04:06:50] [3516] POP3 服務拒絕從 123.242.165.138 (123.242.165.138) 來的連線
[2010/11/15 下午 04:06:50] [1100] POP3 服務接受從 123.242.165.138 來的連線
[2010/11/15 下午 04:06:51] [948] POP3 服務拒絕從 123.242.165.138 (123.242.165.138) 來的連線
[2010/11/15 下午 04:06:51] [2944] POP3 服務接受從 123.242.165.138 來的連線
[2010/11/15 下午 04:06:51] [3936] POP3 服務拒絕從 123.242.165.138 (123.242.165.138) 來的連線
[2010/11/15 下午 04:06:51] [2168] POP3 服務接受從 123.242.165.138 來的連線
[2010/11/15 下午 04:06:52] [1432] POP3 服務拒絕從 123.242.165.138 (123.242.165.138) 來的連線
[2010/11/15 下午 04:06:52] [2176] POP3 服務接受從 123.242.165.138 來的連線
[2010/11/15 下午 04:06:52] [1240] POP3 服務拒絕從 123.242.165.138 (123.242.165.138) 來的連線
[2010/11/15 下午 04:06:52] [3800] POP3 服務接受從 123.242.165.138 來的連線
[2010/11/15 下午 04:06:53] [4060] POP3 服務拒絕從 123.242.165.138 (123.242.165.138) 來的連線
[2010/11/15 下午 04:06:53] [760] POP3 服務接受從 123.242.165.138 來的連線
[2010/11/15 下午 04:06:55] [2640] POP3 服務拒絕從 123.242.165.138 (123.242.165.138) 來的連線

[Arnor]

被攻擊只有防火牆從底層擋IP最為有效.
倘若攻擊頻率過高, cpu負載當然會變高,
原因通常不是攻擊的關係, 而是畫面訊息捲動太快,
你可以取消將記錄輸出到畫面的設定,
相信負載會降低許多.
_________________
*若是想問問題的話, 請務必不要塗改任何 IP, 網域資料, 您若不願貼上IP或網域, 請改以電子郵件來詢問. 謝謝您的配合.*
*若是回報疑似軟體的運行或邏輯或資料處理有誤的問題, 小弟很樂意去了解您的情況, 但請務必以最新版來做回報, 如果以郵件詢問, 請參考 http://www.raidenmaild.com/tw/feedback.html 的說明, 最好標題加個 RaidenMAILD 字樣, 才不致會遺漏了您的信唷. 謝謝您的配合^^*
*在版上發文請遵守網路禮儀, 並請持著虛心敘述問題請教他人, 凡發現違反的文, 均一律刪除為優先, 不另行通知喔.
*與使用者教學相長腦力激盪是我輩成就感的來源, 誠心希望您能不吝指教.
*雷電MAILD 知識庫文件 http://www.raidenmaild.com/tw/kb/

素還尊
Team John Long.
Email: arnor@raidenmaild.com
公司網站 http://www.raidenmaild.com/company/