Leider musste ich schon des öfteren Festellen das hier extrem viele Angriffe auf den Mailserver stattfinden. Diese Angriffe richten ihr Ziel darauf aus Zugriff zu den Benutzerkonten zu erlangen um so mit Spam zu versenden. Des weiteren werden Massiv Versuche unternommen durch eine Eventuelle Fehlkonfiguration des Server (Beispiel Open Relay) über den Server SPAM zu versenden. Die meisten Angriffe kommen aus dem Asiatischen Raum also China, Indonesien, Thailan etc. Wir haben deshalb einige IP Bereiche Komplett blockiert für eingehenden und ausgehenden Internet Verkehr was den Mailserver betrifft. Bei den FTP erhalten die unten angegeben IP´s überhaupt keine Antwort mehr von unseren FTP Server, auch bei den FTP haben die Zugangsversuche überhand genommen.
Blockierte IP Bereiche / Blocked IP Segments
BEIJING GEHUA CATV NETWORK CO., LTD., No.35, N.HuaTuan Rd., Haidian District, Beijing, P.R.C, China
58.30.0.0 – 58.31.255.255
CAT Wireless 99 Moo 3 Chaeng Watthana Road Bangkok, Thailand
61.19.64.0 – 61.19.67.255
PT TELKOM INDONESIA, Menara Multimedia Lt. 7, Jl. Kebonsirih No.12, JAKARTA
110.138.0.0 – 110.138.255.255
Chunghwa Telecom Data Communication Business Group, Taipei Taiwan, Republik China
111.240.0.0 – 111.240.255.255 sowie 114.36.0.0 – 114.36.255.255
China TieTong Telecommunications Corporation, Jinze Mansion, 2 Guangningbo Street, Xicheng District, Beijing, China
122.64.0.0 – 122.95.255.255
KORNET Korea Telecom,Seoul, 206, Jungja-Dong, Bundang-Gu, Sungnam, Gyunggi-Do
112.160.0.0 – 112.191.255.255
(Blocked : UPS Trojaner Mails)
FTP Server Blockierte Bereiche / FTP Server Blocked IP Segments
China
60.0.0.0 – 60.255.255.255
Japan
125.0.0.0 – 125.255.255.255
China
218.90.0.0 – 218.94.255.255
Latein Amerika/Panama
200.35.144.0 – 200.35.151.255
China/Korea
222.0.0.0 – 222.255.255.255
Stand 16.12.2012







