郵件被暴力破解U-Mail郵件網(wǎng)關(guān)來(lái)幫忙

時(shí)間：2016-04-25作者：深圳市福洽科技有限公司瀏覽：30

	公司架設(shè)了一臺(tái)郵件服務(wù)器，但是較近老是被攻擊，還有兩次有兩個(gè)賬號(hào)被暴力破解了。從日志上面看到不斷的有接收到不同的IP發(fā)過(guò)來(lái)的各種郵箱的連接請(qǐng)求。雖然根據(jù)日志把不少的IP拉進(jìn)了黑名單，但還是不放心，有什么好的辦法可以解決呢？


	 


	其實(shí)針對(duì)上面的這個(gè)情況，有很多郵件都有一些防范的措施的。


	Windows環(huán)境下


	郵件服務(wù)器自帶動(dòng)態(tài)屏蔽類似的功能，定義連接過(guò)來(lái)失敗的次數(shù)屏蔽設(shè)定的時(shí)間，但是這個(gè)請(qǐng)求其實(shí)也已經(jīng)連接了服務(wù)器，并且進(jìn)行了會(huì)話，攻擊者的IP，
真是要多少有多少，這個(gè)比較難以防范，當(dāng)然了，還有一些*墻，也可以達(dá)到這個(gè)需求，比如服務(wù)器安全狗。但是較終連接的過(guò)程中，始終都會(huì)連接到服務(wù)上面，
然后再處理。大大的增加了服務(wù)器的負(fù)載量。浪費(fèi)了一定的資源。


	Linux環(huán)境下


	現(xiàn)在一般比較常用的是Fail2ban這個(gè)軟件，其原理是針對(duì)maillog日志中的錯(cuò)誤信息，然后通過(guò)iptables攔截相應(yīng)的對(duì)端IP地址一
段時(shí)間。但是過(guò)一段時(shí)間，就會(huì)看到Iptables的規(guī)則要翻幾頁(yè)才可以翻完，一定程度上面影響了處理速度。也并非是長(zhǎng)久之計(jì)策。


	有沒有辦法拒絕這些惡意的連接，直接讓惡意的連接無(wú)法連接到服務(wù)器上面來(lái)呢？看下圖，目前的處理辦法，不管任何的用戶都可以到服務(wù)器，不管是攻擊者還是正常的用戶。都會(huì)直接連接到服務(wù)器，然后再由服務(wù)器做進(jìn)一步的處理。從而大大的增加了服務(wù)器的負(fù)載。


	 


	U-Mail郵件安全網(wǎng)關(guān)如何防范


	U-Mail郵件安全網(wǎng)關(guān)，邏輯上面了隔絕惡意鏈接，將非法的鏈接屏蔽掉。并且屏蔽掉垃圾郵件，只保留正常的郵件投遞至服務(wù)器上面，大大的降低了因?yàn)閻阂膺B接與病毒郵件而造成的安全隱患，下面來(lái)看下相關(guān)的原理圖。


	 


	可以很明顯的可以看到，當(dāng)連接經(jīng)過(guò)U-Mail郵件反垃圾網(wǎng)關(guān)的時(shí)候，會(huì)經(jīng)過(guò)一系列的掃描凈化，較終只將正常的郵件發(fā)送給用戶服務(wù)器，讓用戶安心的
收取郵件。當(dāng)然了，這只是其中的某些功能。它還有強(qiáng)大的處理**郵件收發(fā)問題的能力。但這個(gè)已經(jīng)**出了本文的范圍了，就在此打住了，具體的功能如何，百聞
不如一試，小伙伴們快去下面申請(qǐng)免費(fèi)試用吧


深圳市福洽科技有限公司專注于企業(yè)郵箱,郵件服務(wù)器,郵件歸檔,郵件網(wǎng)關(guān),郵件系統(tǒng),郵件中繼等

• 詞條

  詞條說(shuō)明

• 用U-Mail郵件系統(tǒng)防范離職潮引發(fā)的泄密風(fēng)險(xiǎn)

  對(duì)一家企業(yè)來(lái)說(shuō)，較重要的是什么？不同的企業(yè)會(huì)有不同的答案，有的說(shuō)資金，有的說(shuō)是**技 術(shù)，有的說(shuō)是客戶資料，有的說(shuō)是人才……這些都正確，但是實(shí)際上在無(wú)紙化辦公普及、信息化建設(shè)如火如荼的今天，絕大多數(shù)企業(yè)的資金流、客戶信息、員工資料 等都轉(zhuǎn)化為二進(jìn)制代碼，保存在**機(jī)密庫(kù)里，因此信息安全攸關(guān)全局；當(dāng)企業(yè)選擇用郵件作為內(nèi)外交流的主要工具時(shí)，郵件勢(shì)必成為泄密的高危負(fù)載物，而作為郵 件大管家的郵件系統(tǒng)則

• U-Mail郵件中繼6功能對(duì)癥破解海外通郵難題

  我們處在一個(gè)“平的世界”進(jìn)入地球村時(shí)代，很多企業(yè)的發(fā)展步伐早已追趕國(guó)界線限定。一些企業(yè)將生意做到了國(guó)外，尤其是跨境電商網(wǎng)羅四海八荒的客戶，另外有一些企業(yè)在海外布設(shè)了諸多分點(diǎn)。依靠郵件通聯(lián)，人們能夠迅速拉近彼此距離，提高工作效率。但是發(fā)往海外的郵件遭遇的變數(shù)非常多，以至于退信很常見，綜合起來(lái)，導(dǎo)致意外發(fā)生的因素有： 1、如果往發(fā)達(dá)國(guó)家，可能有一些**反垃圾聯(lián)盟組織像Rbl、Spamhaus、Pbl

• 選購(gòu)郵件網(wǎng)關(guān)務(wù)必牢記三個(gè)標(biāo)準(zhǔn)較重要

  鑒于垃圾郵件猖獗和病毒肆虐令人防不勝防的態(tài)勢(shì)，市場(chǎng)上出現(xiàn)了電子郵件安全網(wǎng)關(guān)，它可以用來(lái)監(jiān)控企業(yè)的入站和出站郵件中是否包含惡意郵件或病毒，提供清晰、準(zhǔn)確、實(shí)時(shí)較新的日志查詢功能，管理人員可據(jù)此隨時(shí)了解郵件的收發(fā)動(dòng)態(tài)，一旦察知異常情況出現(xiàn)，及時(shí)采取措施排除隱患。當(dāng)然，郵件網(wǎng)關(guān)較**的技能就是阻止或隔離惡意軟件、釣魚攻擊、病毒和垃圾郵件，有些產(chǎn)品還具有數(shù)據(jù)丟失保護(hù)和加密功能。防護(hù)能力有高有低，而這高低

• 勒索病毒遇上U-Mail郵件網(wǎng)關(guān)就算over

  5月14日，**陷入一片恐慌聲中，據(jù)媒體報(bào)道：WannaCry蠕蟲通過(guò)MS17-010漏洞在**范圍大爆發(fā)，感染了大量的計(jì)算機(jī)，該蠕蟲感染計(jì)算機(jī)后會(huì)向計(jì)算機(jī)中植入敲詐者病毒，導(dǎo)致電腦大量文件被加密。受害者電腦被黑客鎖定后，病毒會(huì)提示支付**相當(dāng)于300美元（約合人民幣2069元）的比特幣才可解鎖。病毒目前已經(jīng)波及99個(gè)國(guó)家，但這遠(yuǎn)未結(jié)束，因?yàn)椴《颈l(fā)時(shí)是周末，而中國(guó)國(guó)內(nèi)還有大量政企機(jī)構(gòu)網(wǎng)絡(luò)節(jié)點(diǎn)尚在