حمله بروت روی exim1 , Dovecot
سلام
دایرکت ادمین مرتب گزارش میده که آی پی های مختلف روی exim1 , Dovecot سعی میکنن
با شناسه های مختلف حمله کنن ، روزانه شاید ده ها حمله ، البته همه بعد از چند بار تلاش
بلاک میشن.
راهی هست بشه بطور کامل جلوی این حملات رو گرفت ؟ مشکلی برای
غیر فعال کردن Dovecot نیست ؟
پاسخ : حمله بروت روی exim1 , Dovecot
بهش توجه نکن مشکلی نداره فقط پسوردهات رو کامپلکس بزار همین
برات فورس یعنی روش سعی و خطا
اگر ایمیل سرور سرورت استفاده نمیکنی میشه از کارانداختنش
پاسخ : حمله بروت روی exim1 , Dovecot
نقل قول:
نوشته اصلی توسط
ULTRAWEB
بهش توجه نکن مشکلی نداره فقط پسوردهات رو کامپلکس بزار همین
برات فورس یعنی روش سعی و خطا
اگر ایمیل سرور سرورت استفاده نمیکنی میشه از کارانداختنش
ممنون ، از ایمیل فقط از طریق PHP Mail استفاده میکنم و از pop3 و smpt و وب میل هیچ
استفاده ای ندارم. البته از Mail Forwarder هم استفاده میکنم.
پاسخ : حمله بروت روی exim1 , Dovecot
نقل قول:
نوشته اصلی توسط
Dat
ممنون ، از ایمیل فقط از طریق PHP Mail استفاده میکنم و از pop3 و smpt و وب میل هیچ
استفاده ای ندارم. البته از Mail Forwarder هم استفاده میکنم.
پس عزیز میتونی حذف کنیش یا از کار بندازیش تا این ایراد ها رو روی دایرکت ادمینم دریافت نکنی
پاسخ : حمله بروت روی exim1 , Dovecot
درود بر شما
بله امکان پذیر هستش باید 1 bash script نوشته بشه بطوری که هر زمان Attack روی این سرویس ها اعمال بشه سریعا iptables و یا CSF بطور خودکار آیپی مربوطه را block نمایند