Ataque a mi servidor de correo

[pepe_ch]

Hace dias que han atacado mi servidor de correo (Un merak). Despues de configurar/desconfigurar tanto merak como el firewall 1000 veces, me parecia que ya habia parado. Pero al mirar al log de errores me encuentro esto:

Client session Reconnecting to "cielo.com"
SYSTEM [000010B8] Thu, 22 Nov 2012 12:33:16 +0100 Client session Reconnecting to "cielo.com"
SYSTEM [00001528] Thu, 22 Nov 2012 12:33:16 +0100 Client session Reconnecting to "cielo.com"
SYSTEM [0000168C] Thu, 22 Nov 2012 12:33:16 +0100 Client session Disconnected
SYSTEM [0000111C] Thu, 22 Nov 2012 12:33:16 +0100 Client session Disconnected
SYSTEM [000017B0] Thu, 22 Nov 2012 12:33:16 +0100 Client session DNS server responded with 0 (OK) [1]
SYSTEM [000017B0] Thu, 22 Nov 2012 12:33:16 +0100 Client session Connecting to "cielo.com"


Así indefinidamente. ya no se que más hacer.

[Evidalia]

Hola

¿cada intento de conexión es de una ip distinta?

¿no le sirve poner un rango entero de ip denegada en el firewall de su servidor?

Saludos

[microeb]

Para bloquear un rango , puedes usar el sgt formato :

Si el ip del atacante es : 190.1.1.50 , puedes bloquear 190.1.1.50/29 , 190.1.1.50/24 , etc

aqui tienes mas informacion de lo que abarca los rango /24 , /29 , /25 , etc : http://es.wikipedia.org/wiki/Ayuda:C...quear_un_rango