服务器 Gind.cn
  1. 服务器 Gind.cn
  3. 25号港口的交通泛滥
Intereting Posts
如何使用与scp的目录自动完成 DNS问题Windows Server 2012 如何检查Postfix是否支持Do​​vecot SASL？ 与时代华纳的斗争继续。 连接和所有的值都在规范内，但在高带宽下失败。 虚拟机无法启动 绑定委派 使用远程访问卡时使用两根LAN电缆？ 了解IIS 8.0使用正则expression式将https的入站规则重写为httpredirect 如何重新连接到Ubuntu服务器的“发行版升级”stream程？ 集中authentication方法 “which”命令总是显示正确的文件/哪个二进制文件正在运行？ 巨大的目录没有被更改的更快的rsync postfix拒绝接收邮件/ 450错误/主机名返回不同的IP 不同版本的MediaWiki在同一台服务器上 如何为独立的子网设置菊花链路由器？

25号港口的交通泛滥

我在端口25上获得了成千上万的点击量，一天中有超过40万个连接点。

我在Debian 7上使用sendmail默认设置。Mailserver没有configuration。

请看下面的Nginx访问日志 

root@zone:/usr/local/nginx/logs# tail access.log 61.231.81.100 - - [12/Sep/2013:23:56:46 +0530] "CONNECT 203.188.197.111:25 HTTP/1.0" 400 172 "-" "-" 61.231.82.166 - - [12/Sep/2013:23:56:46 +0530] "CONNECT 27.123.206.55:25 HTTP/1.0" 400 172 "-" "-" 61.228.19.219 - - [12/Sep/2013:23:56:46 +0530] "CONNECT 203.188.197.111:25 HTTP/1.0" 400 172 "-" "-" 61.231.83.31 - - [12/Sep/2013:23:56:47 +0530] "CONNECT 114.34.96.143:25 HTTP/1.0" 400 172 "-" "-" 61.228.19.219 - - [12/Sep/2013:23:56:47 +0530] "CONNECT 203.188.197.119:25 HTTP/1.0" 400 172 "-" "-" 61.231.82.166 - - [12/Sep/2013:23:56:47 +0530] "CONNECT 27.123.206.55:25 HTTP/1.0" 400 172 "-" "-" 61.231.90.113 - - [12/Sep/2013:23:56:47 +0530] "CONNECT 27.123.206.55:25 HTTP/1.0" 400 172 "-" "-" 61.231.84.210 - - [12/Sep/2013:23:56:47 +0530] "CONNECT 203.188.197.111:25 HTTP/1.0" 400 172 "-" "-" 61.231.82.166 - - [12/Sep/2013:23:56:47 +0530] "CONNECT 203.188.197.111:25 HTTP/1.0" 400 172 "-" "-" 61.231.87.39 - - [12/Sep/2013:23:56:47 +0530] "CONNECT 27.123.206.55:25 HTTP/1.0" 400 172 "-" "-"

现在我已经封锁了Nginx的整个子网 

 deny 61.231.0.0/16; deny 61.228.0.0/16;

我正在访问日志下面： 

 tail access.log 111.241.32.138 - - [13/Sep/2013:01:12:02 +0530] "GET http://www.google.com.tw/ HTTP/1.1" 403 570 "-" "Mozilla/5.0 (compatible; MSIE 9.0; Windows NT 6.1; Trident/5.0)" 111.241.32.138 - - [13/Sep/2013:01:12:02 +0530] "CONNECT mta7.am0.yahoodns.net:25 HTTP/1.0" 400 172 "-" "-" 184.75.210.226 - - [13/Sep/2013:01:12:38 +0530] "GET / HTTP/1.1" 200 8078 "-" "Pingdom.com_bot_version_1.4_(http://www.pingdom.com)" 61.231.2.232 - - [13/Sep/2013:01:12:38 +0530] "GET http://www.google.co.jp HTTP/1.1" 403 570 "-" "Mozilla/5.0 (compatible; MSIE 9.0; Windows NT 6.1; Trident/5.0)" 61.231.2.232 - - [13/Sep/2013:01:12:39 +0530] "CONNECT mx3.mail2000.com.tw:25 HTTP/1.0" 400 172 "-" "-" 61.231.87.103 - - [13/Sep/2013:01:12:44 +0530] "GET http://www.google.com/intl/zh-CN/ HTTP/1.1" 403 570 "-" "Mozilla/5.0 (compatible; MSIE 9.0; Windows NT 6.1; Trident/5.0)" 61.231.87.103 - - [13/Sep/2013:01:12:45 +0530] "CONNECT mta5.am0.yahoodns.net:25 HTTP/1.0" 400 172 "-" "-" 61.231.83.158 - - [13/Sep/2013:01:12:55 +0530] "GET http://www.google.com.tw HTTP/1.1" 403 570 "-" "Mozilla/5.0 (compatible; MSIE 9.0; Windows NT 6.1; Trident/5.0)" 61.231.83.158 - - [13/Sep/2013:01:12:56 +0530] "CONNECT mx3.mail2000.com.tw:25 HTTP/1.0" 400 172 "-" "-" 61.228.22.143 - - [13/Sep/2013:01:13:09 +0530] "GET http://www.google.com/ HTTP/1.1" 403 570 "-" "Mozilla/5.0 (compatible; MSIE 9.0; Windows NT 6.1; Trident/5.0)"

阻止来自iptables的子网，停止从这些子网获取stream量。 

 -I INPUT -s 61.231.0.0/16 -j DROP -I INPUT -s 111.241.0.0/16 -j DROP -I INPUT -s 61.228.0.0/16 -j DROP tail access.log 78.40.124.16 - - [13/Sep/2013:02:53:39 +0530] "GET / HTTP/1.1" 200 8078 "-" "Pingdom.com_bot_version_1.4_(http://www.pingdom.com)" 67.205.67.76 - - [13/Sep/2013:02:54:38 +0530] "GET / HTTP/1.1" 200 8078 "-" "Pingdom.com_bot_version_1.4_(http://www.pingdom.com)" 46.165.195.139 - - [13/Sep/2013:02:55:39 +0530] "GET / HTTP/1.1" 200 8078 "-" "Pingdom.com_bot_version_1.4_(http://www.pingdom.com)" 46.165.195.139 - - [13/Sep/2013:02:55:40 +0530] "GET / HTTP/1.1" 200 8078 "-" "Pingdom.com_bot_version_1.4_(http://www.pingdom.com)" 174.34.162.242 - - [13/Sep/2013:02:56:38 +0530] "GET / HTTP/1.1" 200 8078 "-" "Pingdom.com_bot_version_1.4_(http://www.pingdom.com)" 123.125.71.114 - - [13/Sep/2013:02:56:44 +0530] "GET / HTTP/1.1" 200 8553 "-" "Mozilla/5.0 (compatible; Baiduspider/2.0; +http://www.baidu.com/search/spider.html)" 220.181.108.153 - - [13/Sep/2013:02:56:55 +0530] "GET / HTTP/1.1" 200 23153 "-" "Mozilla/5.0 (compatible; Baiduspider/2.0; +http://www.baidu.com/search/spider.html)" 95.141.32.46 - - [13/Sep/2013:02:57:38 +0530] "GET / HTTP/1.1" 200 8078 "-" "Pingdom.com_bot_version_1.4_(http://www.pingdom.com)" 95.211.217.68 - - [13/Sep/2013:02:58:38 +0530] "GET / HTTP/1.1" 200 8078 "-" "Pingdom.com_bot_version_1.4_(http://www.pingdom.com)" 91.109.115.41 - - [13/Sep/2013:02:59:38 +0530] "GET / HTTP/1.1" 200 8078 "-" "Pingdom.com_bot_version_1.4_(http://www.pingdom.com)"

我想，有人使用我的服务器主机名或IP作为SMTP？
请提出永久性补救措施来解决此问题，因为由于这是客户的网站并且具有全球访问权限，所以从同一子网访问网站的真实用户可能会受到影响。

我怎样才能阻止呢？

您实际上并未通过端口25接收stream量，而是通过您的Web服务器在端口80上接收stream量。

此stream量正在尝试使用您的服务器作为代理来掩盖stream量的来源。 我们通常称这些服务器为开放式代理服务器，在发送垃圾邮件和对其他网站进行攻击方面非常有用。

出于某种原因，有些人似乎认为你的IP地址有一个开放的代理服务器，但日志条目显示请求被拒绝。

如果请求量太高，我build议防火墙closuresIP地址块，而不是简单地在nginx中拒绝它们。 例如： 

 iptables -I INPUT -s 61.231.0.0/16 -j DROP