攻擊性IP收集器 搭配Windows Firewall / Server 2012 R2

 
發表新主題   回覆主題    尊龍佈告欄 首頁 -> 雷電MAILD (mail server)
上一篇文章 :: 下一篇文章  
發表人 內容
jeep3257
一級


註冊時間: 2016-02-25
文章: 29
來自: TAIWAN

發表發表於: 星期三 十月 05, 2016 4:54 pm    文章標題: 攻擊性IP收集器 搭配Windows Firewall / Server 2012 R2 引言回覆

之前攻擊性IP收集器, 我都選用"Windows firewall"功能.

今天突然發生某一特定IP, 無法收發信件的問題, 查了許久, 把Server 2012防火牆關了, 之後就正常了. 有無可能是該IP被郵件伺服器的"攻擊性IP收集器"規類成攻擊性IP, 轉入Server 2012防火牆擋住了? 要如何排除呢? 我不想一直關閉 server的防火牆..

謝謝您的協助
回頂端
檢視會員個人資料 發送私人訊息
Arnor
究極の素還尊
究極の素還尊


註冊時間: 2001-11-07
文章: 13011
來自: TAIWAN

發表發表於: 星期四 十月 06, 2016 8:05 am    文章標題: 引言回覆

若要查是不是被攻擊性IP收集到,
請至 C:\IPCollect (預設目錄), 依 IP 找到該 .ini 檔,
若有這個檔且內容裡有BADIP=1 那就是了, 這個檔不用動,
已經被統計且處理過的 IP 不會被重覆統計, 也就是它未來都會被忽略掉.

再到系統防火牆->輸入規則 找到
RaidenMAILD_Collected_IP(xxx)
xxx 是該 IP 的 class A 的 IP, 應該就會發現該 IP 在此規則內, 刪除掉就好囉.
_________________
*若是想問問題的話, 請務必不要塗改任何 IP, 網域資料, 您若不願貼上IP或網域, 請改以電子郵件來詢問. 謝謝您的配合.*
*若是回報疑似軟體的運行或邏輯或資料處理有誤的問題, 小弟很樂意去了解您的情況, 但請務必以最新版來做回報, 如果以郵件詢問, 請參考 http://www.raidenmaild.com/tw/feedback.html 的說明, 最好標題加個 RaidenMAILD 字樣, 才不致會遺漏了您的信唷. 謝謝您的配合^^*
*在版上發文請遵守網路禮儀, 並請持著虛心敘述問題請教他人, 凡發現違反的文, 均一律刪除為優先, 不另行通知喔.
*與使用者教學相長腦力激盪是我輩成就感的來源, 誠心希望您能不吝指教.
*雷電MAILD 知識庫文件 http://www.raidenmaild.com/tw/kb/

素還尊
Team John Long.
Email: arnor@raidenmaild.com
公司網站 http://www.raidenmaild.com/company/
回頂端
檢視會員個人資料 發送私人訊息 發送電子郵件
jeep3257
一級


註冊時間: 2016-02-25
文章: 29
來自: TAIWAN

發表發表於: 星期四 十月 06, 2016 8:34 am    文章標題: 引言回覆

Arnor 寫到:
若要查是不是被攻擊性IP收集到,
請至 C:\IPCollect (預設目錄), 依 IP 找到該 .ini 檔,
若有這個檔且內容裡有BADIP=1 那就是了, 這個檔不用動,
已經被統計且處理過的 IP 不會被重覆統計, 也就是它未來都會被忽略掉.

再到系統防火牆->輸入規則 找到
RaidenMAILD_Collected_IP(xxx)
xxx 是該 IP 的 class A 的 IP, 應該就會發現該 IP 在此規則內, 刪除掉就好囉.


謝謝, 問題已解決.
回頂端
檢視會員個人資料 發送私人訊息
從之前的文章開始顯示:   
發表新主題   回覆主題    尊龍佈告欄 首頁 -> 雷電MAILD (mail server) 所有的時間均為 台北時間 (GMT + 8 小時)
1頁(共1頁)

 
前往:  
無法 在這個版面發表文章
無法 在這個版面回覆文章
無法 在這個版面編輯文章
無法 在這個版面刪除文章
無法 在這個版面進行投票


Powered by phpBB © 2001-2007 phpBB Group