日期: 2026年6月11日

hMailServer防邮件地址枚举攻击实战教程：从日志分析到DNSBL完整配置

本文记录了某公司hMailServer邮件服务器遭受攻击者持续地通过随机猜测邮箱地址试图窃取有效账号，详细分析了攻击日志特征，并给出完整的防护方案：包括SPF/DKIM检测、Spamhaus等DNS黑名单配置、SURBL及灰名单策略等。配置完成后，恶意IP在MAIL FROM阶段即被hMailServer直接拒绝。