|
ru.unix.bsd
- RU.UNIX.BSD ------------------------------------------------------------------
From : Mikhail 2:5020/400 28 Apr 2005 08:44:21
To : All
Subject : Атаки на smtp... Как защититься?
--------------------------------------------------------------------------------
Здраствуйте.
Со вчерашнего дня стал жутко тормозить smtp, причем так сильно, что нагиос
вообще его как мертвый определяет.
Посмотрел логи, а там полно записей типа:
NOQUEUE: POSSIBLE ATTACK from [220.123.17.231]: newline in string "hioor\r "
j3S2A51M010310: from=<KUZVRVUTP@profiseller-berlin.de>, size=939, class=0,
nrcpts=1, msgid=<3.3.22.2081924.0083fc70@ies.edu>, proto=SMTP, daemon=MTA,
relay=hioor@[220.123.17.231]
j3S2A51M010310: to=<юзер@домен.ru>, delay=00:00:06, xdelay=00:00:00,
mailer=local, pri=31158, relay=local, dsn=2.0.0, stat=Sent
и еще вот таких
j3S2Pb1M010406: [219.241.164.94] did not issue MAIL/EXPN/VRFY/ETRN during
connection to MTA
j3S2QJ1M010410: [220.77.164.211] did not issue MAIL/EXPN/VRFY/ETRN during
connection to MTA
И все с разных ip, с разных подсетей...
Что сие значит??? Атакуют?
Как спасаться??? Фаирволить? Hо их так много.... и он такого множества правил
фарвол явно будет тормозить...
--- ifmail v.2.15dev5.3
* Origin: FidoNet Online - http://www.fido-online.com (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
