Acesso não autorizado na Caixa de email.

fdmartins
(usa Debian)

Enviado em 09/10/2012 - 13:13h

Olá galera,


Estou com um problema que já vem alguns dias assim:

Tenho um servidor firewall debian e outro servidor de Web, estou tendo ataque de acesso nas caixas de email.

Quando digito o comando

Tail -F mail.info vejo a atentativa de acesso as contas de email's


Gostaria de saber se tem alguma alternativa que posso usar o iptables no firewall.

OBS, As vezes vejo até 4 a 6 ip's tendanto ter esse acesso.


Caso alguém tenha alguma luz.....

phrich
(usa Slackware)

Enviado em 01/11/2012 - 13:53h

vc pode usar o próprio iptables:

iptables -A INPUT -s ip_ou_rede_atacante -j DROP
iptables -A FORWARD -s ip_ou_rede_atacante -j DROP

ou usar o tcpwrapers:


# vi /etc/hosts.deny

ALL: ip_do_atacante