kerio connect 7.0.2 P1 被攻击

lourd · 发表于 2010-8-21 21:24:33

在邮箱列表中可以看到IP攻击，导致全公司不能发收邮件，
我用最笨方法就是在列表中删掉那个IP发过来邮件，就可以的。
最后我想请教的是，怎样屏掉那个IP发过来的邮件呢！还是内网可发可收，外网可发不可收。谢谢！
没有防火墙，影射端口25跟110都没问题。

136退回信：
抱歉，您的邮件被退回来了……

原邮件信息：

时　间：	2010-08-21 21:49:47
主　题：	测试邮箱
收件人：
抄　送：	xxx
密　送：	yyy

退信原因：

未知退信原因
英文说明:SMTP error, RCPT TO: 550 5.7.0 Your server IP address is in the SpamCop database, bye

建议解决方案：

请联系管理员解决

----------------
This message is generated by Coremail.
您收到的是来自 Coremail 专业邮件系统的信件.

[ 本帖最后由 lourd 于 2010-8-21 23:57 编辑 ]

tdk · 发表于 2010-8-22 09:07:39

只看懂：你的ip在黑名单，163给你退信了。

其他根本没看太明白。
多大量什么攻击？
几十万连接攻击还是更多？
服务器配置如何、带宽多少？

lourd · 发表于 2010-8-22 10:27:10

我是按这个演示设置服务器的。
http://bbs.5dmail.net/thread-190243-1-1.html

lourd · 发表于 2010-8-22 12:08:59

[22/Aug/2010 12:03:45] IP address 220.181.13.112 found in DNS blacklist SpamCop, mail from <136邮箱> to <公司邮箱> rejected

lourd · 发表于 2010-8-22 13:42:49

搞定的，垃圾邮件过滤器问题。
不启用垃圾邮件过滤器评分系统，
出现这种情况
136退回信：
抱歉，您的邮件被退回来了…… 原邮件信息：时　间： 2010-08-21 21:49:47
　主　题：测试邮箱
收件人：
抄　送： xxx
密　送： yyy

退信原因：未知退信原因
英文说明:SMTP error, RCPT TO: 550 5.7.0 Your server IP address is in the SpamCop database, bye

建议解决方案：请联系管理员解决

解决方法是：垃圾邮件过滤器-黑名单-INTERNET黑名单-Spamcop(不要打勾)

tdk · 发表于 2010-8-22 17:05:23

怀疑你的dns有劫持

[ 本帖最后由 tdk 于 2010-8-22 17:15 编辑 ]

		自动登录	找回密码
密码			会员注册

[求助] kerio connect 7.0.2 P1 被攻击

回复 5楼 lourd 的帖子