Al dagen last van attack (DdoS)

[tjsystems]

Goedemorgen,

Helaas heb ik al dagen last van een soort van aanval op onze mail, zowel op poort 25 als op 110. Het nadeel hiervan is dat wij zelf geen mail meer kunnen ontvangen/verzenden.

Volgens onze firewall (Zywall35) gaat het om een DdoS attack. Volgense de jongen en meiden van Xs4all is hier niets aan te doen. Afwachten is het enigste.

Nu mijn vraag: is het echt zo? Ik heb gisteren al de ip aangepast naar een ander ip, maar helaas het houd niet op. Ik denk dat ze op mail.domain zitten ipv IP.


Ik hoor graag van jullie.

PS: hoop dat dit het juiste forum is.

[SF-Jeroen]

Komen ze van een bepaald netwerk ofzo?

[tjsystems]

Komen ze van een bepaald netwerk ofzo?

Nee, van diversen netwerken. Zit ook totaal geen patroon in...

[marcussmit]

Je firewall moet je kunnen instellen om specifieke ip's te blokkeren.
Behalve dus als het gaat om gespoofde ip's..

[tjsystems]

ja, kan... maar dan heb ik wel even werk. Om de 3 tot 10 sec een andere ip adres...

das niet bij-te-houden

[mind]

Heb je geen gehackt mail account en wordt er nu spam verstuurd via jou server. Pop before smtp zou het patoon van deze aanval nl. perfect verklaren...

[Dreas]

DOMENICO EDIT:

Niet adverteren graag. Dit is niet de bedoeling!

[marcussmit]

is dan wel om de 3 tot 10 seconden, maar tenzij het om gespoofde ip's gaat (welke je met SYN blocks prima in toom kunt houden) zal het niet om een onuitputtelijke lijst gaan. bovendien zal het beperken van ip's waarschijnlijk dubbelop werken als je met dns-blacklists werkt welke dan ook niet meer aangesproken hoeven te worden.. en dat scheelt je weer processortijd en bandbreedte..

[marcussmit]

DOMENICO EDIT:

Niet adverteren graag. Dit is niet de bedoeling!