Как защитить почтовый сервер Exchange?

Question

[NuRsAk]

Добрый день всем!
В event log'е постоянно мелькает событие Credential Validation (Audit Failure)
с ID 4776 (несуществующий пользователь)

The computer attempted to validate the credentials for an account.

Authentication Package:	MICROSOFT_AUTHENTICATION_PACKAGE_V1_0
Logon Account:	justin
Source Workstation:	mailserver - имя почтового сервера на Exchange 2010
Error Code:	0xc0000064

И они разные - justin, newsletter, spam, customers и так далее.
Как провести аудит по безопасности и избавиться от нежелательных пользователей извне?

Comments

[Saboteur]

заблочьте файрвалом те сети, с которых никогда не зайдут ваши пользователи (китай, индию, etc)

[NuRsAk]

Saboteur: они ездят в командировке, в т.ч. в Китай

[Saboteur]

Если ошибок не слишком много - забить.
Если мешают - разбираться откуда лезет больше всего, банить.
Если нужно повысить безопасность - можно блочить все, и удаленным юзерам предоставлять VPN или виртуалки, на которые они заходят и там уже читают почту.

Answer 1

[chupasaurus]

Расслабиться и получать удовольствие.
Если не боитесь - можете попробовать настроить wail2ban