[問題] SMTP 攻擊防禦詢問 ddjack PTT批踢踢實業坊

[問題] SMTP 攻擊防禦詢問

作者: ddjack (CKK) 2020-07-06 09:52:50

公司的MAIL Server是CentOS 平台然後安裝外購的MAIL SEVER運作
前陣子發現常常有外部IP使用SMTP在嘗試登入公司某些主管的帳號
後來使用FAIL2BAN終於減少這樣的狀況
但是駭客的攻擊也越來越高明
本來類似一小時測試10幾次
我用FAIL2BAN 設定 10分鐘登3次就BAN IP
他就會進化成 30分鐘登三次
有時候我也看LOG 把一些零星的攻擊IP都BAN掉
結果最近這種攻擊開始出現最新的進化
雖然他目前是都登入一個公司不存在的帳號
然後每格大約10分鐘
但是他現在的IP都是非常不固定而且每個IP就只有嘗試登入一次就更換IP
想請問這樣的攻擊模式有阻擋的可能嗎
我看IPTABLES 設定只能設定IP的範圍好像不能擋住某些帳號的登入

作者: bitlife (BIT一生) 2020-07-06 10:59:00

如果貴公司是中大型企業,直接向網路警察或調查局報案從這駭客手法進階又針對高階主管,似乎想要幹大票的當然自身防護同步進行如果沒有用到幫信賴子領域做mail relay,直接把外部IP連mail relay功能關掉

作者: ddjack (CKK) 2020-07-06 12:12:00

小公司而已..朋友說IDP能解決但是太貴了

作者: bitlife (BIT一生) 2020-07-06 13:51:00

小公司就真的關掉外部IP的mail relay,畢竟在家要以公司名義寄信機會很小,真的有需要,可以用VPN連進來寄信.如果VPN還是一直被試,那就再搭配knockd或是寄信者固定IP連VPN

作者: ddjack (CKK) 2020-07-06 14:11:00

好的～我會參考看看這樣的方案,感謝指教

作者: AndCycle (AndCycle) 2020-07-06 14:49:00

你碰到的都是很傳統的手法, 不可能完全濾掉不過只要你系統設定無誤, 帳號密碼沒外洩, 不受影響

作者: justoncetime (台北叢林好冷~) 2020-07-06 20:02:00

雙因子認證

作者: btzhang2718 (btzhang_2718) 2020-07-06 20:18:00

可以改pam設定加上google authentication

作者: chang0206 (Eric Chang) 2020-07-07 10:21:00

別想太多要被針對攻擊的可能性太低不信你把主管的信箱改成一堆亂碼的帳號還會不會被打真的還是會怕那就設定VPN (然後換VPN被踹

作者: ddjack (CKK) 2020-07-07 10:39:00

以他的攻擊頻率其實被攻破可能性不高,只是LOG看了煩

作者: chang0206 (Eric Chang) 2020-07-07 11:07:00

在網路上有開port 就是註定被掃這沒什麼好煩的啊

作者: newversion (海納百川) 2020-07-12 18:39:00

Gmail, hotmail等每天不知道被try幾萬次!?

繼續閱讀

[分享] openSUSE LEAP 15.2 is now available.openSUSE [問題] 讓沒有權限的使用者執行特定操作icetofux [問題] CentOS8 無法使用pppoe撥號fuchan0310 [問題] 修改sysfs的CPU的config卻有時失效CaliforCat [問題] scp 其中一個檔案的時間戳一直沒變?anoymouse [問題] VirtualBox Ubuntu 16.04 滑鼠鍵盤不能用PotatoStew [閒聊] linux kernel 5.7 + amdgpu issuesoem [問題] 樹莓派ubuntu server解析度調整？elementroot [問題] 單網卡上的NAT設定soungsing [問題] CentOS安裝問題Kuba4ma