阳光网驿-企业信息化交流平台【DTC零售连锁全渠道解决方案】

 找回密码
 注册

QQ登录

只需一步,快速开始

扫描二维码登录本站

手机号码,快捷登录

老司机
查看: 753|回复: 0

[原创] 邮件被暴力破解U-Mail邮件网关来帮忙

[复制链接]
  • TA的每日心情
    开心
    2019-10-9 11:04
  • 签到天数: 292 天

    [LV.8]以坛为家I

    发表于 2016-4-20 11:25:51 | 显示全部楼层 |阅读模式
    公司架设了一台邮件服务器,但是最近老是被攻击,还有两次有两个账号被暴力破解了。从日志上面看到不断的有接收到不同的IP发过来的各种邮箱的连接请求。虽然根据日志把不少的IP拉进了黑名单,但还是不放心,有什么好的办法可以解决呢?

    其实针对上面的这个情况,有很多邮件都有一些防范的措施的。
    Windows环境下
    邮件服务器自带动态屏蔽类似的功能,定义连接过来失败的次数屏蔽设定的时间,但是这个请求其实也已经连接了服务器,并且进行了会话,攻击者的IP,真是要多少有多少,这个比较难以防范,当然了,还有一些防火墙,也可以达到这个需求,比如服务器安全狗。但是最终连接的过程中,始终都会连接到服务上面,然后再处理。大大的增加了服务器的负载量。浪费了一定的资源。
    Linux环境下
    现在一般比较常用的是Fail2ban这个软件,其原理是针对maillog日志中的错误信息,然后通过iptables拦截相应的对端IP地址一段时间。但是过一段时间,就会看到Iptables的规则要翻几页才可以翻完,一定程度上面影响了处理速度。也并非是长久之计策。
    有没有办法拒绝这些恶意的连接,直接让恶意的连接无法连接到服务器上面来呢?看下图,目前的处理办法,不管任何的用户都可以到服务器,不管是攻击者还是正常的用户。都会直接连接到服务器,然后再由服务器做进一步的处理。从而大大的增加了服务器的负载。

    U-Mail邮件安全网关如何防范
    U-Mail邮件安全网关,逻辑上面了隔绝恶意链接,将非法的链接屏蔽掉。并且屏蔽掉不良邮件,只保留正常的邮件投递至服务器上面,大大的降低了因为恶意连接与病毒邮件而造成的安全隐患,下面来看下相关的原理图。

    可以很明显的可以看到,当连接经过U-Mail邮件反不良网关的时候,会经过一系列的扫描净化,最终只将正常的邮件发送给用户服务器,让用户安心的收取邮件。当然了,这只是其中的某些功能。它还有强大的处理全球邮件收发问题的能力。但这个已经超出了本文的范围了,就在此打住了,具体的功能如何,百闻不如一试,小伙伴们快去下面申请免费试用吧
    免费测试申请:http://www.unioncyber.net/preg.html
    楼主热帖
    启用邀请码注册,提高发帖质量,建设交流社区
    您需要登录后才可以回帖 登录 | 注册

    本版积分规则

    快速回复 返回顶部 返回列表