我们的邮件服务器(而不是一个开放的中继服务器)smtp中继攻击
帮帮我, 我们把我们的Exchange服务器(10.0.0.125)放在一个SMTP代理服务器 (Xeams,如果你听说过的),但是最近我们的客户投诉我们回复他们的电子邮件太迟了 – 我们发现实际上我们收到他们的电子邮件几个小时,一天延迟! 我们拥有的Xeams代理位于我们的Exchange前面,使用IP 10.0.0.10监听进入我们的防火墙(10.0.0.1)的所有外部请求,如果它是合格的中继(10.0.0.x),则会中继电子邮件,其中包括从Exchange Server(10.0.0.125)中继邮件。 我不擅长networking,所以我不知道我是否发现了导致延迟的正确问题:我发现有大量的并发连接到我们的Xeams服务器试图进行中继,其中大部分是从无处试图发送垃圾邮件到“ [email protected] ”一样的电子邮件地址,我想这是拒绝那些延迟我们的传入/传出电子邮件的中继请求的工作量…任何人都可以帮忙请! =====这里是我从我们的电子邮件代理=======select的一些日志 2014-03-20 14:58:29,994 – [ 74061] C –> RCPT TO:<[email protected]> 2014-03-20 14:58:30,371 – [ 74058] S <– 550 5.7.1 Unable to relay 2014-03-20 14:58:30,371 – [ 74058] C –> RCPT TO:<[email protected]> 2014-03-20 14:58:30,863 – [ 74059] S <– 550 5.7.1 Unable to relay 2014-03-20 […]