问后缀日志:来自未知IP地址的非/aaa9命令，"GET SMTP HTTP/1.1“
EN

Stack Overflow用户

提问于 2021-04-17 13:42:29

回答 1查看 201关注 0票数 0

我正在对邮件服务器(postfix + dovecot)上的一些配置进行故障排除，在查看/var/log/syslog中的postfix时，我发现凌晨3点左右，postfix收到了一个来自未知IP的连接，并收到了一个非/aaa9命令"GET SMTP HTTP/1.1“。

我最好的猜测是，某些东西尝试了web服务器的所有端口，并发出无效命令让服务器返回错误代码(和服务器签名)。

有什么想法吗？我的邮件服务器会因为这样的探测请求而处于危险之中吗？

回答已采纳

发布于 2021-04-17 20:06:47

没什么好担心的。如果您不断收到来自同一ip的HTTP请求和SMTP端口，您可以使用iptables或您公司的防火墙阻止它们。

票数 1

页面原文内容由Stack Overflow提供。腾讯云小微IT领域专用引擎提供翻译支持

原文链接：

https://stackoverflow.com/questions/67135062

复制

相似问题

问后缀日志:来自未知IP地址的非/aaa9命令，"GET SMTP HTTP/1.1“EN