[求助]如何防止以不存在的user帳號攻擊mail server

tcchen

最近，於自己Fedora Core 2所架設之mail server ，不斷有人於不同IP，
寄信給此mail server的帳號 sales，由於此帳號不存在，
因此，除影響頻寬外，也讓/var/log/maillog一下子暴增成大檔案。

不知有無好的方式阻止此類攻擊。

Thanks.

parrot

如果只是單純寄給 sales 而且你的機器也沒有這個帳號, 那就 create 一個 sales 帳號, 然後用 crontab 定期清空即可
sendmail 的話也可以在 /etc/mail/access 裡面 drop

[ Last edited by parrot on 2005-5-16 at 00:11 ]

tcchen

謝謝 parrot 的回答，我早已於 /etc/mail/access
將此帳號設為DISCARD，但是 /var/log/maillog仍會紀錄，
所以maillog還是會變大，加上我會將LogWatch寄給自己的信箱，
因此就會收到一個很大份量的信件。