全球主机交流论坛

标题: 开了个VPS装了SMTP服务，每天不停收到暴力破解 [打印本页]

作者: lijihede 时间: 2017-5-17 20:32
标题: 开了个VPS装了SMTP服务，每天不停收到暴力破解
因为工作需要，开了一个VPS接收邮件，但每天都会不断收到SMTP暴力密码破解攻击，不过我都一一记录在案。
什么时候，攻击的服务名称，对方IP址，IP归属地，象这种情况能不能报案？
2017-05-17 20:05:53 SMTP [123.160.4.95] 中国河南新乡
2017-05-17 19:54:57 SMTP [1.195.197.218] 中国河南三门峡
2017-05-17 19:53:08 SMTP [1.195.2.92] 中国河南新乡
2017-05-17 19:45:47 SMTP [59.60.146.64] 中国福建漳州
2017-05-17 19:43:37 SMTP [171.9.105.164] 中国河南开封
2017-05-17 19:38:24 SMTP [111.72.163.35] 中国江西宜春
2017-05-17 19:33:27 SMTP [183.165.104.39] 中国安徽宣城
2017-05-17 19:23:24 SMTP [119.137.196.195] 中国广东揭阳
2017-05-17 19:17:11 SMTP [175.11.214.148] 中国湖南长沙
2017-05-17 19:12:20 SMTP [59.62.209.200] 中国江西宜春
2017-05-17 19:10:27 SMTP [110.83.86.239] 中国福建厦门
2017-05-17 18:59:46 SMTP [183.165.106.195] 中国安徽宣城
2017-05-17 18:46:43 SMTP [110.84.8.66] 中国福建厦门
2017-05-17 18:42:18 SMTP [111.77.221.53] 中国江西宜春
2017-05-17 18:39:50 SMTP [116.28.120.171] 中国广东中山
2017-05-17 18:37:10 SMTP [124.72.216.62] 中国福建福州
2017-05-17 18:27:07 SMTP [114.239.179.67] 中国江苏宿迁
2017-05-17 18:08:10 SMTP [124.72.216.80] 中国福建福州
2017-05-17 17:54:22 SMTP [223.241.32.242] 中国安徽黄山
2017-05-17 17:49:08 SMTP [123.186.213.251] 中国辽宁丹东
2017-05-17 17:21:42 SMTP [223.246.181.65] 中国安徽宣城
2017-05-17 17:21:41 SMTP [182.42.47.35] 中国山东烟台
2017-05-17 17:21:41 SMTP [114.222.151.172] 中国江苏南京
2017-05-17 16:59:03 SMTP [182.42.47.35] 中国山东烟台
2017-05-17 16:46:03 SMTP [114.222.151.172] 中国江苏南京
2017-05-17 16:33:19 SMTP [223.246.181.65] 中国安徽宣城

作者: westyl 时间: 2017-5-17 20:34
呵呵，500以下不立案

作者: lijihede 时间: 2017-5-17 20:37

westyl 发表于 2017-5-17 20:34
呵呵，500以下不立案

系统资源，带宽全被这种无效连接给占满了。

作者: westyl 时间: 2017-5-17 20:41

lijihede 发表于 2017-5-17 20:37
系统资源，带宽全被这种无效连接给占满了。

咋办？换端口？优化？前置firewall？

作者: lijihede 时间: 2017-5-17 20:42

westyl 发表于 2017-5-17 20:41
咋办？换端口？优化？前置firewall？

SMTP 25端口不好换，要收信。

作者: zhoutiancai 时间: 2017-5-17 20:45
谁会帮你浪费大量精力去破案？

作者: westyl 时间: 2017-5-17 20:46

lijihede 发表于 2017-5-17 20:42
SMTP 25端口不好换，要收信。

sorry，确实，和IMAP混了。

作者: 老神仙 时间: 2017-5-17 21:04
fail2ban 不谢

作者: 星图 时间: 2017-5-17 21:18
哪家vps搭的

作者: miven 时间: 2017-5-17 21:22

lijihede 发表于 2017-5-17 20:37
系统资源，带宽全被这种无效连接给占满了。

互联网上bot流量已经超过人类了

欢迎光临全球主机交流论坛 (https://sunk.eu.org/)