configuration firewall

[Soshapf]

Bonjour, je subis actuellement une attaque ciblée sur le port 25 qui est celui de mon serveur de mail. Je n'arrive pas à paramétrer le firewall de mon routeur R7000 pour bloquer la plage d'adresse IP qui attaque mon serveur. Pouvez-vous m'aider ? merci d'avance.

Voici un extrait de logs :

[LAN access from remote] from 91.200.12.100:58328 to XXX.XXX.XXX.XXX:25, Tuesday, Feb 13,2018 21:09:37
[LAN access from remote] from 91.200.12.213:53639 to XXX.XXX.XXX.XXX:25, Tuesday, Feb 13,2018 21:09:28
[LAN access from remote] from 91.200.12.174:60164 to XXX.XXX.XXX.XXX:25, Tuesday, Feb 13,2018 21:09:11
[LAN access from remote] from 91.200.12.204:50347 to XXX.XXX.XXX.XXX:25, Tuesday, Feb 13,2018 21:09:02
[LAN access from remote] from 91.200.12.219:56684 to XXX.XXX.XXX.XXX:25, Tuesday, Feb 13,2018 21:08:52
[LAN access from remote] from 91.200.12.211:50307 to XXX.XXX.XXX.XXX:25, Tuesday, Feb 13,2018 21:08:44
[LAN access from remote] from 91.200.12.13:57762 to XXX.XXX.XXX.XXX:25, Tuesday, Feb 13,2018 21:08:39
[LAN access from remote] from 91.200.12.82:62961 to XXX.XXX.XXX.XXX:25, Tuesday, Feb 13,2018 21:07:14

[PatrycjaG]

Bonjour @Soshapf,

Bienvenue sur le forum Arlo et félicitations pour votre premier message 🙂

J'ai vérifié la provenance de ces adresses ip qui proviennent d'Ukraine.

Dans ce cas, le mieux est de contacter directement notre support technique afin qu'il puisse vous aider au mieux.

Bonne journée à vous,

Patrycja

Equipe Netgear