我公司邮件服务器总是被攻击，应该怎么防范？

Question

不知道什么原因我公司邮件服务器总是被攻击，下面我应该怎么处理呢？

Answer 1

服务器被攻击了怎么办?如何避免服务器被攻击，是很多人关注的问题，常见的服务器攻击类型有3种，一种是服务器拒绝攻击，第二种是利用型攻击，第三种是信息收集型攻击，如果处理避免这三种攻击呢?
　　1、如何避免服务器拒绝式攻击
　　服务拒绝攻击企图通过使你的服务计算机崩溃或把它压跨来阻止你提供服务，服务拒绝攻击是最容易实施攻击行为，也就是突然大流量的访问，导致你的服务器，无法负荷，直至出现服务器宕机，或者带宽塞满，拖慢正常用户的访问速度，甚至让正常访问的用户无法进行访问。
　　关于这类型的攻击，处理方法有以下方法：
　　(1)购置防火墙，限定路由器最大尺寸，阻断ICMP以及任何未知的协议;
　　(2)即使更新服务器数据，根据数据库的形态，在防火墙做出特殊的访问限定;
　　(3)关掉不必要的服务器，或者协议，阻止临时大流量的访问;
　　(4)配置邮件服务器，自动设置一台机器不断的大量的接受统一主机的重复消息。
　　2、如何避免利用型攻击
　　利用型攻击，是一直直接尝试多种途径黑掉您的服务器，包括口令猜测，木马，达到100%的控制权，然后利用对主机的控制权，在主机里面，安装病毒软体，或者直接下载掉您的重要数据，或者利用您的主机，做一些非正常行为，例如攻击别人等等!
　　关于此类型的攻击，处理方法有以下几种：
　　(1)选用复杂口令
　　(2)利用防护软件保护系统，不停检查服务器更新提示，确认没有其他服务
　　3、信息收集型攻击，主要表现为80端口收集，ip地址扫描，木马信息植入等等，一般这种情况来说，都是恶意瞄准的，这种情况能避免的方式很多，但是要一对一做出对应措施。建议选用以下方式避免：
　　(1)不适用常见端口，例如8080端口等等;
　　(2)避免使用常见密码，数字等等，最好是大小写字母加数字;

华普在线专业从事海内外服务器租用 需要租用高防服务器可以联系华普在线-小李

Answer 2

先看下,是操作系统被攻击的.还是邮件服务被攻击了. 然后再针对相关的情况进行处理.如果是操作系统被攻击了的话.可以将系统补丁更新至最新,并且系统防火墙相关的都开启,将不需要的端口都关闭掉. 仅留需要使用的端口.还有3389 的远程相关的也关掉.

如果是邮件服务被攻击了. 查出来下.到底是什么原因.一般是由于弱密码或者发送病毒邮件.这个有条件.可以上个U-Mail邮件网关.当然.还可以针对你现在使用的邮件系统做下安全调整.也是可以的.本回答被网友采纳