[问题] SMTP 攻击防御询问 ddjack PTT批踢踢实业坊

[问题] SMTP 攻击防御询问

楼主: ddjack (CKK) 2020-07-06 09:52:50

公司的MAIL Server是CentOS 平台然后安装外购的MAIL SEVER运作
前阵子发现常常有外部IP使用SMTP在尝试登入公司某些主管的帐号
后来使用FAIL2BAN终于减少这样的状况
但是骇客的攻击也越来越高明
本来类似一小时测试10几次
我用FAIL2BAN 设定 10分钟登3次就BAN IP
他就会进化成 30分钟登三次
有时候我也看LOG 把一些零星的攻击IP都BAN掉
结果最近这种攻击开始出现最新的进化
虽然他目前是都登入一个公司不存在的帐号
然后每格大约10分钟
但是他现在的IP都是非常不固定而且每个IP就只有尝试登入一次就更换IP
想请问这样的攻击模式有阻挡的可能吗
我看IPTABLES 设定只能设定IP的范围好像不能挡住某些帐号的登入

作者: bitlife (BIT一生) 2020-07-06 10:59:00

如果贵公司是中大型企业,直接向网络警察或调查局报案从这骇客手法进阶又针对高阶主管,似乎想要干大票的当然自身防护同步进行如果没有用到帮信赖子领域做mail relay,直接把外部IP连mail relay功能关掉

楼主: ddjack (CKK) 2020-07-06 12:12:00

小公司而已..朋友说IDP能解决但是太贵了

作者: bitlife (BIT一生) 2020-07-06 13:51:00

小公司就真的关掉外部IP的mail relay,毕竟在家要以公司名义寄信机会很小,真的有需要,可以用VPN连进来寄信.如果VPN还是一直被试,那就再搭配knockd或是寄信者固定IP连VPN

楼主: ddjack (CKK) 2020-07-06 14:11:00

好的～我会参考看看这样的方案,感谢指教

作者: AndCycle (AndCycle) 2020-07-06 14:49:00

你碰到的都是很传统的手法, 不可能完全滤掉不过只要你系统设定无误, 帐号密码没外泄, 不受影响

作者: justoncetime (台北丛林好冷~) 2020-07-06 20:02:00

双因子认证

作者: btzhang2718 (btzhang_2718) 2020-07-06 20:18:00

可以改pam设定加上google authentication

作者: chang0206 (Eric Chang) 2020-07-07 10:21:00

别想太多要被针对攻击的可能性太低不信你把主管的信箱改成一堆乱码的帐号还会不会被打真的还是会怕那就设定VPN (然后换VPN被踹

楼主: ddjack (CKK) 2020-07-07 10:39:00

以他的攻击频率其实被攻破可能性不高,只是LOG看了烦

作者: chang0206 (Eric Chang) 2020-07-07 11:07:00

在网络上有开port 就是注定被扫这没什么好烦的啊

作者: newversion (海纳百川) 2020-07-12 18:39:00

Gmail, hotmail等每天不知道被try几万次!?

继续阅读

[分享] openSUSE LEAP 15.2 is now available.openSUSE [问题] 让没有权限的使用者执行特定操作icetofux [问题] CentOS8 无法使用pppoe拨号fuchan0310 [问题] 修改sysfs的CPU的config却有时失效CaliforCat [问题] scp 其中一个档案的时间戳一直没变?anoymouse [问题] VirtualBox Ubuntu 16.04 鼠标键盘不能用PotatoStew [闲聊] linux kernel 5.7 + amdgpu issuesoem [问题] 树莓派ubuntu server分辨率调整？elementroot [问题] 单网卡上的NAT设定soungsing [问题] CentOS安装问题Kuba4ma