常规的POP3D攻击和块

我正在使用自主托pipe的WordPress博客。 我正在使用Gmail来访问我的域名电子邮件帐户。

我想知道,如果我们使用Gmail来pipe理电子邮件,是否需要内置电子邮件服务(如exim等)? 我在服务器上只有两个帐户:root和我的个人帐户。

我已经在“WHM设置”中将“邮件服务器select”设置为“禁用”。

我的问题是我经常从LFD得到以下警报:

Time: Sat Jan 5 08:53:07 2013 IP: xxxx Failures: 2 (pop3d) Interval: 300 seconds Blocked: Permanent Block Log entries: Jan 5 08:53:00 host dovecot: pop3-login: Disconnected (auth failed, 1 attempts): user=<staff>, method=PLAIN, rip=xxxx, lip=xxxx Jan 5 08:53:03 host dovecot: pop3-login: Disconnected (auth failed, 1 attempts): user=<sales>, method=PLAIN, rip=xxxx, lip=xxxx 

我通常每天会收到1或2封电子邮件。 我在防火墙设置中将永久性阻止之前的pop3login失败尝试设置为2。 但是我想知道,有没有办法永久阻止这些攻击?

我可以禁用exim或其他可以阻止这些攻击的东西吗?

这些攻击是针对Dovecot,而不是Exim,因此禁用Exim将无济于事。
如果您没有使用接收邮件和托pipe邮箱的服务器,则可以禁用Dovecot。

如果您要从服务器发送电子邮件,例如Wordpress发送电子邮件给订阅者,那么您将需要保持Exim运行,以便服务器可以发送电子邮件。

更新


看看WHM手册 (很长一段时间,因为我使用DirectAdmin,很less使用cPanel / WHM),看起来您需要进入服务pipe理器并禁用imap和pop服务。

如果您无法将服务停止为“快速修复”,则可以阻止CSF中的以下TCP端口

993 995 110 143

这会阻止标准端口和SSL / TLS端口上的imap和pop3连接