3 Tentatives

[aj13fr]

Bonjour,

Depuis que j'ai installé mail server, j'ai des messages de tentative bloquée de connexion :

"Cher utilisateur,

L'adresse IP [89.248.160.150] a eu 3 tentatives échouées en essayant de se connecter à Mail Server exécutée sur DS212 dans un intervalle de 240 minutes, et elle a été bloquée à Fri Oct 3 18:22:36 2014.

Sincères salutations,
Synology DiskStation"

Elles sont faibles (1 par jour environ) pour l'instant et proviennent de Turquie et de Hollande (le pays ).

Je vais bloquer ces pays par le parefeu du DSM, mais j'aimerais savoir comment on peut "attaquer" un service mail.

Car je comprends que l'on puisse essayer de se connecter par ssh ou ftp à nos serveurs en testant des couples login/mot de passe, mais je ne comprends pas comment on peut se connecter à un serveur mail ?

Si quelqu'un peut m'expliquer (assez basiquement) j'aurais au moins appris quelque chose de ces attaques, et peut-être mieux me protéger !

Merci d'avance