![由于某些 Trozan 攻击,我在 Azure 上运行的应用程序的 IP 被列入黑名单。此后电子邮件发送失败。我该怎么做才能阻止这种情况?](https://linux22.com/image/1603006/%E7%94%B1%E4%BA%8E%E6%9F%90%E4%BA%9B%20Trozan%20%E6%94%BB%E5%87%BB%EF%BC%8C%E6%88%91%E5%9C%A8%20Azure%20%E4%B8%8A%E8%BF%90%E8%A1%8C%E7%9A%84%E5%BA%94%E7%94%A8%E7%A8%8B%E5%BA%8F%E7%9A%84%20IP%20%E8%A2%AB%E5%88%97%E5%85%A5%E9%BB%91%E5%90%8D%E5%8D%95%E3%80%82%E6%AD%A4%E5%90%8E%E7%94%B5%E5%AD%90%E9%82%AE%E4%BB%B6%E5%8F%91%E9%80%81%E5%A4%B1%E8%B4%A5%E3%80%82%E6%88%91%E8%AF%A5%E6%80%8E%E4%B9%88%E5%81%9A%E6%89%8D%E8%83%BD%E9%98%BB%E6%AD%A2%E8%BF%99%E7%A7%8D%E6%83%85%E5%86%B5%EF%BC%9F.png)
由于某些木马攻击,我在 Azure 上运行的应用程序的 IP 被列入黑名单。此后电子邮件发送失败。我该怎么做才能阻止这种情况?
答案1
首先,您必须关闭应用程序中的安全漏洞,并从已知良好的来源进行恢复(或最好是重新设置)。没有这个,其他一切都没有意义,因为它会立即再次发生。
然后,您必须联系黑名单提供商并向他们证明您已采取行动并且现在再次值得信任。你必须明白,从互联网社区的角度来看,你的服务器现在是一个坏人,甚至是犯罪分子。
最好的办法可能是创建一个新的实例(使用新的 IP 地址),对固定的应用程序并可能使用不同的 DNS 名称,然后删除受感染的实例。