急！！！邮件服务器受到攻击，请各位支招！谢谢
用netstat 查看有很多内网IP连接我的pop3端口，状态为syn_recv.导致有些机连不以pop3服务器
请位大家帮忙，这是不是受到攻击，应该怎么样解决？
我现在将服务器IP改了
谢谢！
在线等候………………
如果你对这篇内容有疑问，欢迎到本站社区发帖提问 参与讨论，获取更多帮助，或者扫码二维码加入 Web 技术交流群。
绑定邮箱获取回复消息
由于您还没有绑定你的真实邮箱，如果其他用户或者作者回复了您的评论，将不能在第一时间通知您！
用netstat 查看有很多内网IP连接我的pop3端口，状态为syn_recv.导致有些机连不以pop3服务器
请位大家帮忙，这是不是受到攻击，应该怎么样解决？
我现在将服务器IP改了
谢谢！
在线等候………………
由于您还没有绑定你的真实邮箱，如果其他用户或者作者回复了您的评论，将不能在第一时间通知您！
接受 或继续使用网站，即表示您同意使用 Cookies 和您的相关数据。
发布评论
评论（9）
用什么架设的服务器qmail还是sendmailor postfix?
rh7.3+sendmail8.11.6+imap2001a
典型的syn攻击，用iptables过滤吧
可不可以详细点，谢谢！
我怎样查看是哪台发起攻击的呢？谢谢！
用netstat -an查看，不过syn攻击会使用伪造的ip，不好确定是哪台机器，只有在防火墙中将这些ip过滤！
谢谢，还有没有比较好的方法啊，这样治标不治本啊！~
顶上去
求助版主！
iptables -N syn-flood
iptables -A INPUT -i ppp0 -p tcp --syn -j syn-flood
iptables -A syn-flood -m limit --limit 1/s --limit-burst 4 -j RETURN
iptables -A syn-flood -j DROP
请教！
500多个帐号，POP收邮件时经常有些用户出现连接超时！