none
Защита от спама RRS feed

  • Вопрос

  • Добрый день.

    Проблема такая, что на мой внутренний почтовый сервер идет постоянная атака по 25 порту. 

    Как защитить себя от подобный атак? Я понимаю, что ISA должен их блокировать и не пускать дальше к почтовому серверу. 

    В логах ISA я вижу следующие записи:

     

    Исходный IP-адрес клиента Транспорт IP-адрес назначения Порт назначения Используемый протокол Действие Правило Код результата Исходная сеть Сеть назначения Тип записи журнала
    114.45.67.19 TCP xxx.xxx.xxx.xxx 25 SMTP-сервер Неудачная попытка соединения Публикация почтового сервера SMTP-сервер 0x8007274d WSAECONNREFUSED Внешняя Локальный компьютер Межсетевой экран
    114.45.52.100 TCP xxx.xxx.xxx.xxx 25 SMTP-сервер Неудачная попытка соединения Публикация почтового сервера SMTP-сервер 0x8007274d WSAECONNREFUSED Внешняя Локальный компьютер Межсетевой экран
    114.45.52.100 TCP xxx.xxx.xxx.xxx 25 SMTP-сервер Неудачная попытка соединения Публикация почтового сервера SMTP-сервер 0x8007274d WSAECONNREFUSED Внешняя Локальный компьютер Межсетевой экран
    114.45.67.19 TCP xxx.xxx.xxx.xxx 25 SMTP-сервер Неудачная попытка соединения Публикация почтового сервера SMTP-сервер 0x8007274d WSAECONNREFUSED Внешняя Локальный компьютер Межсетевой экран
    114.45.67.50 TCP xxx.xxx.xxx.xxx 25 SMTP-сервер Неудачная попытка соединения Публикация почтового сервера SMTP-сервер 0x8007274d WSAECONNREFUSED Внешняя Локальный компьютер Межсетевой экран
    114.45.65.3 TCP xxx.xxx.xxx.xxx 25 SMTP-сервер Неудачная попытка соединения Публикация почтового сервера SMTP-сервер 0x8007274d WSAECONNREFUSED Внешняя Локальный компьютер Межсетевой экран
    114.45.67.50 TCP xxx.xxx.xxx.xxx 25 SMTP-сервер Неудачная попытка соединения Публикация почтового сервера SMTP-сервер 0x8007274d WSAECONNREFUSED Внешняя Локальный компьютер Межсетевой экран
    114.45.67.50 TCP xxx.xxx.xxx.xxx 25 SMTP-сервер Неудачная попытка соединения Публикация почтового сервера SMTP-сервер 0x8007274d WSAECONNREFUSED Внешняя Локальный компьютер Межсетевой экран
    114.45.67.50 TCP xxx.xxx.xxx.xxx 25 SMTP-сервер Неудачная попытка соединения Публикация почтового сервера SMTP-сервер 0x8007274d WSAECONNREFUSED Внешняя Локальный компьютер Межсетевой экран
    114.45.67.50 TCP xxx.xxx.xxx.xxx 25 SMTP-сервер Неудачная попытка соединения Публикация почтового сервера SMTP-сервер 0x8007274d WSAECONNREFUSED Внешняя Локальный компьютер Межсетевой экран
    114.45.52.100 TCP xxx.xxx.xxx.xxx 25 SMTP-сервер Неудачная попытка соединения Публикация почтового сервера SMTP-сервер 0x8007274d WSAECONNREFUSED Внешняя Локальный компьютер Межсетевой экран
    114.45.53.121 TCP xxx.xxx.xxx.xxx 25 SMTP-сервер Неудачная попытка соединения Публикация почтового сервера SMTP-сервер 0x8007274d WSAECONNREFUSED Внешняя Локальный компьютер Межсетевой экран
    114.45.64.59 TCP xxx.xxx.xxx.xxx 25 SMTP-сервер Неудачная попытка соединения Публикация почтового сервера SMTP-сервер 0x8007274d WSAECONNREFUSED Внешняя Локальный компьютер Межсетевой экран
    114.45.64.59 TCP xxx.xxx.xxx.xxx 25 SMTP-сервер Неудачная попытка соединения Публикация почтового сервера SMTP-сервер 0x8007274d WSAECONNREFUSED Внешняя Локальный компьютер Межсетевой экран
    114.45.52.100 TCP xxx.xxx.xxx.xxx 25 SMTP-сервер Неудачная попытка соединения Публикация почтового сервера SMTP-сервер 0x8007274d WSAECONNREFUSED Внешняя Локальный компьютер Межсетевой экран
    114.45.67.9 TCP xxx.xxx.xxx.xxx 25 SMTP-сервер Неудачная попытка соединения Публикация почтового сервера SMTP-сервер 0x8007274d WSAECONNREFUSED Внешняя Локальный компьютер Межсетевой экран
    114.45.67.87 TCP xxx.xxx.xxx.xxx 25 SMTP-сервер Неудачная попытка соединения Публикация почтового сервера SMTP-сервер 0x8007274d WSAECONNREFUSED Внешняя Локальный компьютер Межсетевой экран
    114.45.53.121 TCP xxx.xxx.xxx.xxx 25 SMTP-сервер Неудачная попытка соединения Публикация почтового сервера SMTP-сервер 0x8007274d WSAECONNREFUSED Внешняя Локальный компьютер Межсетевой экран
    114.45.53.121 TCP xxx.xxx.xxx.xxx 25 SMTP-сервер Неудачная попытка соединения Публикация почтового сервера SMTP-сервер 0x8007274d WSAECONNREFUSED Внешняя Локальный компьютер Межсетевой экран
    114.45.59.142 TCP xxx.xxx.xxx.xxx 25 SMTP-сервер Неудачная попытка соединения

    7 июля 2009 г. 11:16

Ответы

  • у исы есть лимиты по которым она рубит соединения на некоторое время, в разделе flood mitigation
    а по какому порту и сколько - ее не интересует. от спама должен защищаться сам почтовый сервак

    • Помечено в качестве ответа Goblany 7 июля 2009 г. 12:31
    7 июля 2009 г. 12:31

Все ответы

  • во-первых, причем тут спам вообще?

    во-вторых, иса тебе ничего не должен

    в-третьих, соединение и так не устанавливается, тебе русским по белому пишут что неудачная попытка

    чего же ты хочешь то?

    7 июля 2009 г. 11:23
    Отвечающий
  • у исы есть лимиты по которым она рубит соединения на некоторое время, в разделе flood mitigation
    а по какому порту и сколько - ее не интересует. от спама должен защищаться сам почтовый сервак

    • Помечено в качестве ответа Goblany 7 июля 2009 г. 12:31
    7 июля 2009 г. 12:31