attacchi mail server

[Enry71]

Buongiorno,
nel ds215+ dell'ufficio continuo a ricevere attacchi a mail server, come da schermata seguente


Ora vi chiedo 2 cose se potete aiutarmi:
- la prima, naturalmente, come posso difendermi da questi attacchi?
- come mai avendo anche il ds713+, come da firma, con le solite impostazioni e da più tempo in funzione non ne ricevo neanche uno?

Grazie per l'aiuto

Enrico

[burghy86]

Che porte hai aperto dall esterno? Imposta il firewall bloccando le regioni cina romania ecc

inviato con il mio topotalk

[Enry71]

Le porte aperte sono la 995 e la 465


Sent from my iPhone 6 using Tapatalk

[dMajo]

il mail server lo hai solamente su uno dei due nas. Il mail server è uno dei servizi più attaccati.

[Enry71]

Mail server installato su entrambi i Nas, la cosa strana è che in quello di casa non subisco neanche un attacco, con la solita configurazione


Sent from my iPhone 6 using Tapatalk

[Mike]

Probabilmente in ufficio hai un ip statico e a casa uno dinamico

[AleROMA79]

come hai risolto poi?? hai avuto più attacchi??
ma per bloccare ip stranieri e permettere di collegarsi al nas solo ip italiani come si fa??

[Enry71]

Buongiorno AleRoma79,
per bloccarli, parzialmente, devi impostare le regole sul pannello di controllo-sicurezza-firewall.
Ti crei un profilo o modifichi quello di default, crei una regola, magari mail, apri le porte necessarie e imposti la regola di ricezione e imposti le Nazioni.
Come insegna dMajo, ti sposti sul flag Account e imposti le regole di blocco che saranno: 2 - 5 - 3 ( tentativi - minuti - scadenza).
Con questo sistema non elimini completamente gli attacchi ma li limiti.
Saluti

[dMajo]

ma per bloccare ip stranieri e permettere di collegarsi al nas solo ip italiani come si fa??

Usa il firewall:

Codice: Seleziona tutto

regola 1: sorgente-nazioni, traffico-tutto, azione-blocca
regola 2: sorgente-tutti-ip, traffico-25+porte_ssl, azione-consenti
regola 3: sorgente-lan_locate, traffico porte_non_ssl, azione-consenti

in basso: imposta nega come condizione predefinita

ATTENZIONE: per le nazioni bloccate non bloccherai solo potenziali hacker ma anche mail-server che tentano di consegnare la posta al tuo.

[AleROMA79]

Può essere un problema allora se mi arriva la posta dall'estero??