討論群組

小惡魔市集悅遊日本活動報導

我要回覆

5分

樓主

個人積分：5分

文章編號：43958631

FortiGate WAN1&WAN2 政策路由問題

目前設備

防火牆FortiGate 110c
WAN1 中華10M(mail server)
WAN2 中華50M(後來申請備援用)

目前兩條設備都有測通
但最近WAN1的Mail專用IP被攻擊(不明連線數達30K)
雖然功能正常但反應就很異常
想要設定MAIL就專心走WAN1
其他走WAN2該怎麼設定??

小弟非專職IT這方面但基於想處理問題跟求知慾想了解
還請前輩們指點方向

2013-05-24 17:10 #1

文章關鍵字

FortiGate WAN1 WAN2 政策路由問題

184分

2樓

個人積分：184分

文章編號：43960167

WX-T91夕陽 wrote:
目前設備防火牆For...(恕刪)

你先看連線Session是什麼才能擋阿
連到哪台伺服器什麼Port
說不定是你郵件伺服器中毒亂發信
或是DNS系統攻擊

HOPE000

174分

3樓

個人積分：174分

文章編號：43960993

WX-T91夕陽 wrote:
目前設備防火牆For...(恕刪)

Mail Server 會不會是因為 OpenRelay 被當跳板了 ...

政策路由設定方式來源 IP 就是你的 MAIL IP 離開介面選 WAN1 ... 目的地就全網段 0.0.0.0/0

5分

樓主

個人積分：5分

文章編號：43999804

Ryomitomo wrote:
你先看連線Sessi...(恕刪)

嗯~有先確認過了應該是DNS攻擊無誤

HOPE000 wrote:
Mail Server 會不會是因為 OpenRelay 被當跳板了 ...(恕刪)

這個我也不能確定要測試看看了
超感謝教學~關於設定的資料網路上我都找不到~感謝

一頭鑽進3C與軟體的無盡煉獄~~

184分

5樓

個人積分：184分

文章編號：44000299

WX-T91夕陽 wrote:
嗯~有先確認過了應該是DNS攻擊無誤

不要用公司的DNS伺服器就好了
我們公司DNS都掛在Network Solution跟Hinet了

5分

樓主

個人積分：5分

文章編號：44222914

公司因DNS沒有額外申請
所以目前是掛在中華的~

一頭鑽進3C與軟體的無盡煉獄~~

184分

7樓

個人積分：184分

文章編號：44230230

WX-T91夕陽 wrote:
公司因DNS沒有額外申請
所以目前是掛在中華的~

DNS掛在中華意思是用他們的DNS代管?

那就封鎖DNS進入伺服器就好了
我公司的郵件伺服器只有讓以下服務進入

要注意有些綜合服務會讓DNS進伺服器(如下)