[Postfixbuch-users] SASL CRAM-MD5 authentication failed, Loginversuche sperren

[Andreas Reschke]

Am Mo, 17.11.2008, 12:06, schrieb Matthias Haegele:
> Andreas Reschke schrieb:
>> Hallo zusammen,
>> in den letzten Tagen tauchen in der /var/log/maillog viele Einträge in
>> der
>> Art von
>> ------
>> Nov 16 23:14:40 mail1 postfix/smtpd[16678]: warning:
>> 114-44-141-15.dynamic.hinet.net[114.44.141.15]: SASL CRAM-MD5
>> authentication failed:
>> authentication failure
>> --------
>
> Kann es sein dass es da grad eine Lücke gibt?
>
>> auf. Da versucht wohl jemand seinen Müll bei mir vergeblich loszuwerden.
>> Gibt es eine Möglichkeit (und wenn ja, wie?) solche Fehlversuche nach
>> dem
>> 3. Fehler zu unterbinden und die IP-Adresse für ein paar Minuten zu
>> sperren?
>
> Neben dem bereits angemerkten Fail2ban, hatte ich auch schon Erfolge mit
> Meldungen an die abuse Adresse,
> falls die IP-Bereiche (wiederholt) aus einem Uni-Bereich kommen (und
> nicht wie hier dynamisch),
> wenn da mal wieder jemand zu viel experimentiert ...
>
> Bei den großen Providern kommt man mit einer Abuse Meldung aber oft
> nicht sehr weit ...
>
>> Gruß
>> Andreas
>
>
> --
> Gruesse/Greetings
> MH
>
>
> Dont send mail to: ubecatcher at linuxrocks.dyndns.org
> --
>
> --
> _______________________________________________
> Postfixbuch-users -- http://www.postfixbuch.de
> Heinlein Professional Linux Support GmbH
>
> Postfixbuch-users at listen.jpberlin.de
> https://listi.jpberlin.de/mailman/listinfo/postfixbuch-users
>
Hallo Matthias,
was meinst du mit Lücke? Bei mir ?
Das mit Fail2ban schaue ich mir mal genauer an.

Gruß
Andreas
-- 
Diese Message wurde erstellt mit freundlicher Unterstützung eines frei-
laufenden Pinguins aus artgerechter Freilandhaltung. Er ist garantiert
frei von Micro$oft?schen Viren.

Andreas Reschke, Landhausstr.19, 70825 Korntal
Tel.: 0711-3805209, Fax: 0711-3805211
E-Mail: andreas at rirasoft.de