我已经有 15 年没有管理自己的 SMTP 服务器了。那时我记得必须应对垃圾邮件发送者和黑客，但今天我看到的情况与我以前见过的情况完全不同。
Apr 15 11:32:27 server sendmail[816]: 33FFWOHa000816: from=<[email protected]>, size=0, class=0, nrcpts=0, proto=ESMTP, daemon=MSA, relay=dsl-189-154-96-159-dyn.prod-infinitum.com.mx [189.154.96.159] (may be forged)
我的 SMTP 受到严重影响。我尽我所能设置防火墙，但仍有许多邮件进入。我发现这些邮件来自不同的子网，而不仅仅是一个 IP。
这种流量正常吗？它永远不会停止。我在这里估计，但每天有 5 万个这样的流量来自不同的 IP。我是否应该担心这些？如果是这样，那么阻止这种情况的最佳行动方案是什么？