[Postfixbuch-users] TOO MANY FAILURE

Thomas Schwenski mailing-lists at thomasschwenski.de
Mo Jan 31 16:12:53 CET 2011


Hallo Timm,


Am 31.01.2011 15:53, schrieb Timm M.Schneider:
> Ein kurzes Abschalten des Postfix hat Abhilfe gebracht, nun hat er von mir
> gelassen. Sinnvoll wäre doch das nach einem  too many errors after AUTH"
> ein Timeout für diese IP-Adresse von paar Minuten ist?
>    

Vielleicht nicht unbedingt beim ersten Mal, aber zumindest bei so 
hartnäckigen Wiederholungstätern wie in Deinem Fall.
Du kannst ihm das doch beibringen: mit fail2ban.
Oder Du schreibst Dir schnell mal eben einen eigenen Policy-Daemon, der 
Deine Logfiles überwacht, dann würde die Abweisung nicht per IPTables 
stattfinden, sondern Du könntest es auf SMTP-Ebene mit aussagekräftiger 
Fehlermeldung machen.
(Die dann nur wahrscheinlich wieder niemand liest.)





Mehr Informationen über die Mailingliste Postfixbuch-users