關於LOG頁面一直有SMTP服務接受從X.X.X.X的訊息.....

[阿逸]

各位好，近來發現log畫面一直有SMTP服務接受從 IP位址 的訊息產生

但一直沒有進行收發信的動作

請問這是正被DDOS攻擊還是正被嘗試偵測漏洞的攻擊嗎??

如果擺著不管的話會造成什麼影響呢??

另外再請教這種狀況該如何預防及有什麼機制可以限定動作之類的功能

[Arnor]

一般來說, 三三兩兩這種連線根本無視, 因為既架伺服器, 本就會接受到網路各地的scanner 掃描.

如果量大到比如線上同時有數百, 那才是攻擊.

至於怎麼應對, 基本上也是自動處理的, 打開攻擊性IP收集器來阻擋IP即可, 若為旗艦版用戶直接與系統防火牆同步就直接讓攻擊從伺服器上消失了.
_________________
*若是想問問題的話, 請務必不要塗改任何 IP, 網域資料, 您若不願貼上IP或網域, 請改以電子郵件來詢問. 謝謝您的配合.*
*若是回報疑似軟體的運行或邏輯或資料處理有誤的問題, 小弟很樂意去了解您的情況, 但請務必以最新版來做回報, 如果以郵件詢問, 請參考 http://www.raidenmaild.com/tw/feedback.html 的說明, 最好標題加個 RaidenMAILD 字樣, 才不致會遺漏了您的信唷. 謝謝您的配合^^*
*在版上發文請遵守網路禮儀, 並請持著虛心敘述問題請教他人, 凡發現違反的文, 均一律刪除為優先, 不另行通知喔.
*與使用者教學相長腦力激盪是我輩成就感的來源, 誠心希望您能不吝指教.
*雷電MAILD 知識庫文件 http://www.raidenmaild.com/tw/kb/

素還尊
Team John Long.
Email: [email protected]
公司網站 http://www.raidenmaild.com/company/

[阿逸]

好喔，謝謝版主，我再試試看