Linuxでpopｻｰﾊﾞｰがﾌﾞﾙｰﾄﾌｫｰｽｱﾀｯｸを受けています
WEBｻｰﾊﾞｰが極端に重くなった原因で､
Linuxのtcpdumpｺﾏﾝﾄﾞで見た結果､海外のIPから XX.XXX.XXX.XXX.XXXX > XX.XX.XX.XXX.pop3: Flags [P.], seq 28:34, ack 132, win 65404, length 6
という大量のｱｸｾｽが見つかりました｡
このpop3へのﾌﾞﾙｰﾄﾌｫｰｽに対する具体的解決法をご教授お願い致します｡
PleskのFirewallでpop3は自分のipだけを許可する設定にしていますが､なぜか効果がありません｡
下記ｻｲﾄにあるこの2つのｺﾏﾝﾄﾞをやってiptableを再起動しましたが､なぜか重いままでtcpdumpを見てもまだ攻撃が途絶えていません｡効果ありません｡
http://memorandum.yamasnet.com/archives/Post-368.html
# 外部からのTCP110番ﾎﾟｰﾄ(POP3)へのｱｸｾｽを制限つきで許可
/sbin/iptables -A INPUT -p tcp -m state --syn --state NEW --dport 110 -m limit --limit 1/second --limit-burst 1 -j ACCEPT
/sbin/iptables -A INPUT -p tcp -m state --syn --state NEW --dport 110 -j DROP
当方はｺﾏﾝﾄﾞﾗｲﾝからLinuxを操れるﾌﾟﾛでは御座いませんので､
ｺﾏﾝﾄﾞ付きの回答を希望致します｡
ﾍﾞｽﾄｱﾝｻｰ