公司end user与mail server各走不同外部ip不过为相同lan
中华电信通知end user走的外网对mail外网进行攻击，这两个礼拜不断抓封包，皆没发现
有密码破解。
看了中华电信提供的报表，流量为80几byte甚至0Byte
请问
1.会不会有可能中华电信的误判?
2.公司有挡pop3超过三次尝试block,如果真的是攻击那end user不是不能收发了吗?
小弟新手，麻烦前辈了

firewall log 调出来一看就很清楚了吧

挡三次的没特别设定的话靠延长攻击区间就挡不住了同一楼检查log档才能知道真正原因

pop3 brute attack 可以用fail2ban 处理或者找看看 denyhosts 可不可以套用在pop3/imap上

firewall跟mail server开log观察一下就知道到底有没有了

目前主要是用wireshark抓，防火墙看到的都是nat后的ip..

你的dhcp开在防火墙前吗 XD

看不懂? 自己的ip攻击自己mail server吗?你的第二点 通常是block连入ip或该帐号吧

听错地方了？

相同的 Network 互相攻击，中华电信怎么会通知你正常来讲封包会经过中华电信那边吗？