حمله بروت روی exim1 , Dovecot

[Dat]

سلام

دایرکت ادمین مرتب گزارش میده که آی پی های مختلف روی exim1 , Dovecot سعی میکنن
با شناسه های مختلف حمله کنن ، روزانه شاید ده ها حمله ، البته همه بعد از چند بار تلاش
بلاک میشن.

راهی هست بشه بطور کامل جلوی این حملات رو گرفت ؟ مشکلی برای
غیر فعال کردن Dovecot نیست ؟

[ULTRAWEB]

بهش توجه نکن مشکلی نداره فقط پسوردهات رو کامپلکس بزار همین
برات فورس یعنی روش سعی و خطا
اگر ایمیل سرور سرورت استفاده نمیکنی میشه از کارانداختنش

[Dat]

بهش توجه نکن مشکلی نداره فقط پسوردهات رو کامپلکس بزار همین
برات فورس یعنی روش سعی و خطا
اگر ایمیل سرور سرورت استفاده نمیکنی میشه از کارانداختنش

ممنون ، از ایمیل فقط از طریق PHP Mail استفاده میکنم و از pop3 و smpt و وب میل هیچ
استفاده ای ندارم. البته از Mail Forwarder هم استفاده میکنم.

[DUST]

ممنون ، از ایمیل فقط از طریق PHP Mail استفاده میکنم و از pop3 و smpt و وب میل هیچ
استفاده ای ندارم. البته از Mail Forwarder هم استفاده میکنم.

پس عزیز میتونی حذف کنیش یا از کار بندازیش تا این ایراد ها رو روی دایرکت ادمینم دریافت نکنی

[nginxweb]

درود بر شما

بله امکان پذیر هستش باید 1 bash script نوشته بشه بطوری که هر زمان Attack روی این سرویس ها اعمال بشه سریعا iptables و یا CSF بطور خودکار آیپی مربوطه را block نمایند