[Postfixbuch-users] Badlogin Blackliste?

Marcel Hartmann mail at marcel-hartmann.com
Do Jul 6 10:47:47 CEST 2006


Hallo,

> > ich habe manche Kunden, welche es scheinbar nicht merken, 
> > dass sie nach dem anlegen neuer Mailkonten im Webfrontend
> > ihren Mailclient dafür falsch eingerichtet haben. 
> > 
> > Hier ein Logfileauszug(Das Log ist seit Tagen voll davon!):
> > 
> > Jul  5 18:40:27 localhost pop3[13378]: badlogin:
> > dslb-084-057-070-214.pools.arcor-ip.net [84.57.70.214] plaintext
> > domain.de0008 SASL(-13): authentication failure: checkpass failed
> > Jul  5 18:45:18 localhost pop3[13453]: badlogin:
> > dslb-084-057-070-214.pools.arcor-ip.net [84.57.70.214] plaintext
> > domain.de0006 SASL(-13): authentication failure: checkpass failed
> > Jul  5 18:45:27 localhost pop3[13440]: badlogin:
> > dslb-084-057-070-214.pools.arcor-ip.net [84.57.70.214] plaintext
> > domain.de0004 SASL(-13): authentication failure: checkpass failed
> > 
> > Ich habe mich nun gefragt, ob es möglich ist (und das ist es sicher
> > wiedermal :-) )
> > das man den Client (also die IP Adresse des Clients) nach 
> dem ca. 10 Auth
> > Fail
> > für 15 Minuten blacklisten kann. In dem Fall würde ich auch 
> gerne eine
> > bestimmte Fehlermeldung
> > senden, sowas wie "Bitte kontrollieren Sie die Einstellungen Ihres
> > Mailkontos, Ihr Computer wurde
> > für 15 Minuten gesperrt, da er über 10 Mal falsche 
> Anmeldedaten verwendet
> > hat". 
> 
> Als Mail? Wie soll das gehen wenn die "Zugangsdaten" im Mailclient 
> falsch eingetragen sind kommt ja nix an?.
> Vernünftige Mailclients geben eine eindeutige Fehlermeldung ab dass 
> username/pass nicht passt ...
> Das reicht nicht?

Stimmt, das habe ich gar nicht berücksichtigt, bisher war nur das Passwort
falsch.
Da könnte man ja anhand des Kontonamens, aber dasmacht kein Sinn.

Mir ist nur wichtig, dass dort nicht Tagelang alle 3 Sekunden ein Auth Fail
passiert.
Daher das Blocken, oder ist das so wenig, dass man es nicht beachten
braucht?

Gruß

Marcel

---
Marcel Hartmann

Bokeler Landstraße 24a, 26215 Wiefelstede / Bokel
Tel 044 02 - 69 55 800,    Fax 044 02 - 69 55 801
mail at marcel-hartmann.com, www.marcel-hartmann.com
---  





Mehr Informationen über die Mailingliste Postfixbuch-users