最近有user的機器一直被塞宣稱來自ooo@xxx.top的信,可是不像一般spam(一般spam通常不會太大,頂多1-20KB吧,這些信都是約1MB大,應該是意圖跳過antispam之類的檢查),然後IP是來自世界各地的,應該是Botnet之類,鵝只好心不甘情不願的用fail2ban擋這類連線,有邦友也有發現類似狀況嗎?? 除了被動擋掉外,還有沒有其他因應方式??
PS:"top"這個domain是PRC人註冊的,IP來源也有很多來自PRC,不知算不算是網路攻擊....
已邀請的邦友 {{ invite_list.length }}/5
我遇過的是信件都是廣告信，或是想測試25 port smtp當跳板
來源IP大多在某個區段，前/16或/24是一樣的
就直接在防火牆端就設個規則放進去
大概擋個兩三天對方就消失了
我之前也有遇過類似的狀況，那時候不懂是什麼情況，
還以為只是垃圾信件，後來詢問主機商才覺得有可能是DDoS攻擊
但這種通常防火牆設好，應該就不會有太大問題了
iThome鐵人賽
看影片追技術