連續性固定ip連入限制

wen59904 · 一級 註冊時間: 2009-04-16 文章: 3 來自: 新竹

請問：我的雷電maild 設定>>攻擊性IP收集器>>比對等級>>單一IP Address,例1.2.3.4>>該IP每小時超過50次攻擊就例入>>IP拒絕列表(ipdenylist.cfg)

攻擊連線的定義
v字典攻擊，就是記錄上顯示是'找不到此信
箱被停用“
v嘗試盜寄信件，就是記錄上顯示“不提供轉
寄信件“
v猜密碼，針對SMTP/POP3/WebMail的輸入密
錯誤也算是攻擊連線
口單純連線，只要是連線量過大就算是疑似攻擊(不建議啟用)

以上設定，常常有pop3一小時內超過幾百次的固定ip連線，雷電沒有讓他進到ip拒絕列表，我是有設定50次，還是我有地方沒有設定到，麻煩幫我看一下，謝謝。

aa01 · 一級 註冊時間: 2009-09-16 文章: 30

我也常常碰到一個ip，連續pop3連線，一秒好幾次而持續長時間，maild要開都打不開

wen59904 · 一級 註冊時間: 2009-04-16 文章: 3 來自: 新竹

WuKueiWei · 九段 註冊時間: 2007-10-09 文章: 194 來自: TAIWAN

可使用MAILD內建防火牆
設定 > 防火牆 > 加入IP即可
_________________
OS System
=====================
Windows 10 Pro
RaidenMAILD 5.0.2
=====================
theSun Information Co., Ltd.

Arnor · 究極の素還尊 註冊時間: 2001-11-07 文章: 13008 來自: TAIWAN

wen59904 · 一級 註冊時間: 2009-04-16 文章: 3 來自: 新竹

tch987 · 九段 註冊時間: 2004-05-08 文章: 188 來自: TAIWAN

Arnor · 發表於: 星期六七月 02, 2011 10:23 am 文章標題:

電腦的網路架構為OSI 7層.

防火牆管的是第3 或 4 層, 所以裝防火牆相關軟體都會要求重開電腦.
應用程式則是最後一層(最上層)的第7層.

所以若你在3, 4 就把它封住, 應用程式根本就不會知道有連線進來. 因為連線封包是由下(第一層實體層)往上到程式(第七層應用層), 所以你要的答案是防火牆, 但是重點在你的作業系統可否應用maild 的防火牆了, 不過, 基本上現在的OS的本機安全性原則裡都可以設定篩選器做IP阻擋了.

有興趣的話可以google 一下 OSI 七層
_________________
*若是想問問題的話, 請務必不要塗改任何 IP, 網域資料, 您若不願貼上IP或網域, 請改以電子郵件來詢問. 謝謝您的配合.*
*若是回報疑似軟體的運行或邏輯或資料處理有誤的問題, 小弟很樂意去了解您的情況, 但請務必以最新版來做回報, 如果以郵件詢問, 請參考 http://www.raidenmaild.com/tw/feedback.html 的說明, 最好標題加個 RaidenMAILD 字樣, 才不致會遺漏了您的信唷. 謝謝您的配合^^*
*在版上發文請遵守網路禮儀, 並請持著虛心敘述問題請教他人, 凡發現違反的文, 均一律刪除為優先, 不另行通知喔.
*與使用者教學相長腦力激盪是我輩成就感的來源, 誠心希望您能不吝指教.
*雷電MAILD 知識庫文件 http://www.raidenmaild.com/tw/kb/

素還尊
Team John Long.
Email: arnor@raidenmaild.com
公司網站 http://www.raidenmaild.com/company/

tch987 · 九段 註冊時間: 2004-05-08 文章: 188 來自: TAIWAN

感謝Arnor的說明
小弟的maild安裝在2003上,應該可以應用maild的防火牆沒錯吧
感謝您的說明
_________________
1.是否使用 NAT "是"
2.是否使用硬體防火牆 "是"
3.是否使用防毒軟體 "是"
4.使用網路 "雙向512"
5.作業系統 "SERVER 2012"
6.使用雷電軟體HTTPD,DNSD,FTPD,MAILD,RaidenTunes
7.系統硬體
CPU : Xeon X5650x2
RAM : DDRIII ECC 24G
HDD : WD6000HLHX X4 (RAID 10)

Arnor · 發表於: 星期一七月 04, 2011 10:05 am 文章標題: