【求助】請教關於MAIL SERVER的防護措施

[fireflybug]

請問個位大大：

您們的MAIL SERVER都是怎麼防護的呢?最近架了新的設備，監控網路發現，SMTP的封包很多，流量很大，但很多都是廣告信之類非公司外的單位回來的信，其中老是發現 stmp006.mail.tpe.yahoo.com.tw一直寄信進來，用nslookup查到是202.43.200.87 但怎麼擋它的封包都還是一直進來，是否是發信軟體用偽裝IP方式嫁禍給yahoo呢?

有沒有什麼辦法可防範這類問題呢?

[ulimie]

你要查的是連進來的 ip, 不是用對方 EHLO / HELO 指令過來的資料再去 nslookup 查到的 ip.

EHLO / HELO 指令 裡 的 hostname 是可以自己改的.

[aiken]

建議你可以參考資安人雜誌上的相關軟硬體廠商及產品
採購相關的 anti spam 設備會是最好的方式

[阿 土]

你是 Mail Server 想擋廣告信嗎?
Mail Server軟體是?
Server OS是?
寫出來才有辦法建議 , 不然不知怎麼建議

Linux / FreeBSD 用 postfix 當 mail server 加其他軟體再加上一些規則搭配國外廣告信黑名單主機處理後 , 廣告信 99% 幾乎可全擋下

google! 搜 "postfx 廣告信":
http://www.google.com/search?num=20&...&lr=lang_zh-TW

[fireflybug]

你要查的是連進來的 ip, 不是用對方 EHLO / HELO 指令過來的資料再去 nslookup 查到的 ip.

EHLO / HELO 指令 裡 的 hostname 是可以自己改的.

LOG是直接秀IP連我們的mail server，也就是stmp006.mail.tpe.yahoo.com這個位置，但擋這個位置確沒用，所以可能是偽裝的嫁禍給yahoo..........

[fireflybug]

你是 Mail Server 想擋廣告信嗎?
Mail Server軟體是?
Server OS是?
寫出來才有辦法建議 , 不然不知怎麼建議

Linux / FreeBSD 用 postfix 當 mail server 加其他軟體再加上一些規則搭配國外廣告信黑名單主機處理後 , 廣告信 99% 幾乎可全擋下

google! 搜 "postfx 廣告信":
http://www.google.com/search?num=20&...&lr=lang_zh-TW

嗯，我們公司是用M$ exchange2000，架在Win2K SERVER下，最近我想架台LINUX postfix來玩玩順便測試，如果OK可當備援機，甚至想取代現有的MAIL SERVER..........