这是一个安全风险，缺乏反应行动的知识，当滥用邮件被拒绝？

Question

例如，当使用dnsinspect.com检查DNS配置时，有时会显示以下内容(注意我使用了example.com)：

接受滥用地址

WARNING: Found mail servers which are not accepting emails to abuse@example.com address: 

primary.mail.example.com

>> MAIL FROM: <dnsreport@dnsinspect.com>
<< 250 OK
>> RCPT TO: <abuse@example.com>
<< 550 5.1.1 User unknown

fallback.mail.example.com

>> MAIL FROM: <dnsreport@dnsinspect.com>
<< 250 OK
>> RCPT TO: <abuse@example.com>
<< 550 5.1.1 User unknown

现在我想，如果你不能收到滥用电子邮件，你将无法得到外部方的通知(最终会自动使用fail2ban之类的服务)，因为你永远不会收到这些邮件。这样，如果您的服务器受到感染，并且忙得不可开交--迫使一个正在拼命通知受感染服务器所有者的无辜服务器，受感染服务器的所有者将永远不会收到通知。

在这种情况下，从残疾的角度来看，这是否被认为是一种安全风险？

换句话说，我正在寻找一种方法来检测我自己服务器的滥用，以防一个服务器被破坏。我知道，等待其他服务器开始发送滥用信息是不够的，而且是被动的，而您更喜欢一种主动的方法。但如果其他(积极的)措施如rootkit检测等失败，它肯定会有所帮助。现在，我在想，如果服务器受到破坏，“无法接收到滥用邮件”是否有风险(请阅读；可能无法检测到您的服务器已被破坏)？

Answer 1

有许多可供选择的标准地址可以工作。例如，postmaster@example.com、admin@example.com、webmaster@example.com (完整列表：https://www.ietf.org/rfc/rfc2142.txt)。

如果失败了，您可能需要在域名托管的网站上查找合同表单，如果存在的话。

如果你不能达到任何这些，你可能想做一个WHOIS查询，并发送滥用电子邮件到域名注册人的电子邮件地址。即使注册人使用域名隐私服务，隐私服务通常仍然会将电子邮件转发给真正的域名所有者，或者有其他方式与真正的域名所有者联系。

如果失败，您可能需要尝试第三方滥用地址数据库(如https://www.abuse.net/ )，并查看它们是否有不同的滥用地址。

如果失败，您可以获取滥用系统的IP地址，并反向查找IP地址以获得该IP Addreas的ISP。您可以通知ISP的滥用联系地址。ISP通常比单个域名所有者更能响应这类请求。大多数ISP不希望网络中有滥用者，就像你不希望他们滥用你的网络一样。信誉良好的ISP通常会尝试与客户联系，调查滥用行为，如果他们认为投诉有案例，而且滥用行为没有停止，他们可以酌情关闭或过滤客户的互联网接入。

缺乏abuse@example.com地址并不一定意味着你对滥用行为无能为力。有很多可供选择的方法。