PALMisLIFE 討論區

標題: [求助]如何防止以不存在的user帳號攻擊mail server [列印本頁]

作者: tcchen 時間: 2005-5-15 23:50
標題: [求助]如何防止以不存在的user帳號攻擊mail server
最近，於自己Fedora Core 2所架設之mail server ，不斷有人於不同IP，
寄信給此mail server的帳號 sales，由於此帳號不存在，
因此，除影響頻寬外，也讓/var/log/maillog一下子暴增成大檔案。

不知有無好的方式阻止此類攻擊。

Thanks.

作者: parrot 時間: 2005-5-16 00:02
標題: Re: [求助]如何防止以不存在的user帳號攻擊mail server
如果只是單純寄給 sales 而且你的機器也沒有這個帳號, 那就 create 一個 sales 帳號, 然後用 crontab 定期清空即可
sendmail 的話也可以在 /etc/mail/access 裡面 drop

[ Last edited by parrot on 2005-5-16 at 00:11 ]

作者: tcchen 時間: 2005-5-16 02:00
標題: Re: [求助]如何防止以不存在的user帳號攻擊mail server
謝謝 parrot 的回答，我早已於 /etc/mail/access
將此帳號設為DISCARD，但是 /var/log/maillog仍會紀錄，
所以maillog還是會變大，加上我會將LogWatch寄給自己的信箱，
因此就會收到一個很大份量的信件

。

歡迎光臨 PALMisLIFE 討論區 (http://f.pil.tw/)