舊的新人 | 【求助】請教關於MAIL SERVER的防護措施 請問個位大大: 您們的MAIL SERVER都是怎麼防護的呢?最近架了新的設備,監控網路發現,SMTP的封包很多,流量很大,但很多都是廣告信之類非公司外的單位回來的信,其中老是發現 stmp006.mail.tpe.yahoo.com.tw一直寄信進來,用nslookup查到是202.43.200.87 但怎麼擋它的封包都還是一直進來,是否是發信軟體用偽裝IP方式嫁禍給yahoo呢? 有沒有什麼辦法可防範這類問題呢? |
回覆 |
會員 | 你要查的是連進來的 ip, 不是用對方 EHLO / HELO 指令過來的資料再去 nslookup 查到的 ip. EHLO / HELO 指令 裡 的 hostname 是可以自己改的. |
回覆 |
會員 | 建議你可以參考資安人雜誌上的相關軟硬體廠商及產品 採購相關的 anti spam 設備會是最好的方式 |
回覆 |
校長兼撞鐘 | 你是 Mail Server 想擋廣告信嗎? Mail Server軟體是? Server OS是? 寫出來才有辦法建議 , 不然不知怎麼建議 Linux / FreeBSD 用 postfix 當 mail server 加其他軟體再加上一些規則搭配國外廣告信黑名單主機處理後 , 廣告信 99% 幾乎可全擋下 google! 搜 "postfx 廣告信": http://www.google.com/search?num=20&...&lr=lang_zh-TW |
回覆 |
舊的新人 | 引用:
| |
回覆 |
舊的新人 | 引用:
| |
回覆 |
|
XML | RSS 2.0 | RSS |
本論壇所有文章僅代表留言者個人意見,並不代表本站之立場,討論區以「即時留言」方式運作,故無法完全監察所有即時留言,若您發現文章可能有異議,請 email :[email protected] 處理。