主页 / user-151960

Another Blogger's questions

Martin Hope
Another Blogger
Asked: 2013-01-06 02:04:09 +0800 CST
  • 1

我正在使用一个自托管的 wordpress 博客。我正在使用 Gmail 访问我的域电子邮件帐户。

我想知道，如果我们使用Gmail来管理电子邮件，是否需要内置的电子邮件服务，如exim等？我在服务器上只有 2 个帐户：root 和我的个人帐户。

我已在 WHM 设置中将“邮件服务器选择”设置为禁用。

我的问题是我经常从 LFD 收到以下警报：

Time:     Sat Jan  5 08:53:07 2013
IP:       x.x.x.x
Failures: 2 (pop3d)
Interval: 300 seconds
Blocked:  Permanent Block

Log entries:

Jan  5 08:53:00 host dovecot: pop3-login: Disconnected (auth failed, 1 attempts): user=<staff>, method=PLAIN, rip=x.x.x.x, lip=x.x.x.x
Jan  5 08:53:03 host dovecot: pop3-login: Disconnected (auth failed, 1 attempts): user=<sales>, method=PLAIN, rip=x.x.x.x, lip=x.x.x.x

我通常每天收到 1 或 2 封电子邮件。我在防火墙设置中将永久阻止之前的 pop3 登录失败尝试设置为 2。但我想知道，有没有办法永久阻止这些攻击？

我可以禁用 exim 或任何其他可以阻止这些攻击者的东西吗？

dovecot
Martin Hope
Another Blogger
Asked: 2013-01-05 04:59:36 +0800 CST
  • 0

我用 Wordpress 运行一个自托管的博客。我经常从 LFD 收到有关 UDP_IN 块的电子邮件通知。我通常每天收到 10 多封关于它的电子邮件。

电子邮件如下所示：

时间：
IP：
点击：11 封锁：临时封锁

块命中示例：主机内核：防火墙：UDP_IN Blocked IN=venet0 OUT= MAC= SRC=xxxx DST=xxxx LEN=xxx TOS=0x00 PREC=0x00 TTL=xxx ID=xxxxx PROTO=UDP SPT=xxx DPT=xxx LEN =xxx

几乎每次被阻止的 IP 地址都不同。我想知道这是某种攻击还是误报？

提前致谢。

ip-blocking