synology.forum архив спільноти · 2005–2022
ai.synology.forum →
ГлавнаяДополнительные Приложения Synology › Как защитить свой MailServer

Как защитить свой MailServer

FastCat · 26.10.2017

Настроил MailServer, все работает.

Но полезла на него всякая шваль из интернета (весь журнал событий загадили).

 

Как бороться с этими подключениями ?

Причем все эти коннекты я хочу отсекать еще до Synology.

 

Сначала у меня стоит ZTE F660 за ним ASUS RT-N66U и за ним Synology.

 

ZTE F660 и ASUS RT-N66U не очень хороши в этом. Может какой Zyxel Zywall поставить ?

 

Поделитесь своим опытом pls.

 

http://i.piccy.info/i9/4a3218c23049a460315...606/ds_mail.jpg

Siroc-co · 27.10.2017
Настроил MailServer, все работает.

Но полезла на него всякая шваль из интернета (весь журнал событий загадили).

 

Как бороться с этими подключениями ?

Причем все эти коннекты я хочу отсекать еще до Synology.

Отключите Synology от интернета. И никто к Вам не полезет.

Шурави · 27.10.2017

Ваш Asus норамальный роутер, не гоните на него. У меня почти такой же Asus RT-AC68R

Просто в Синолоджи надо выставить блокировку от гостей. У меня стоит 10 неверных попыток в течении 5 минут и идём лесом. По началу тоже лезли достаточно много. Я даже смотрел по IP от куда они пришли. Потом реже и реже. Всё работает на автомате, я перестал об этом думать.

polanat · 29.10.2017
Просто в Синолоджи надо выставить блокировку от гостей

Дополнительно ещё есть правила брандмауэра и в частности "Регион" ...

Шурави · 29.10.2017
Дополнительно ещё есть правила брандмауэра и в частности "Регион" ...

Ну регион это уж слишком. У меня бывает ломятся из Китая, США, России, из некоторых стран Европы. Если их вырубить, тогда клиенты не смогут присылать почту.

polanat · 29.10.2017
Ну регион это уж слишком

Ну это как посмотреть ;) И потом Регион как часть блока Исходный IP адрес сам по себе в одиночку не работает - только в связке с блоком Порты.

 

PS Однако, хозяин-барин ... насиловать никого не собираюсь

 

бывает ломятся из Китая

Из Китая ломятся больше всех - с него можно и начать ;)