[Postfixbuch-users] TOO MANY FAILURE
Thomas Schwenski
mailing-lists at thomasschwenski.de
Mo Jan 31 16:12:53 CET 2011
Hallo Timm,
Am 31.01.2011 15:53, schrieb Timm M.Schneider:
> Ein kurzes Abschalten des Postfix hat Abhilfe gebracht, nun hat er von mir
> gelassen. Sinnvoll wäre doch das nach einem too many errors after AUTH"
> ein Timeout für diese IP-Adresse von paar Minuten ist?
>
Vielleicht nicht unbedingt beim ersten Mal, aber zumindest bei so
hartnäckigen Wiederholungstätern wie in Deinem Fall.
Du kannst ihm das doch beibringen: mit fail2ban.
Oder Du schreibst Dir schnell mal eben einen eigenen Policy-Daemon, der
Deine Logfiles überwacht, dann würde die Abweisung nicht per IPTables
stattfinden, sondern Du könntest es auf SMTP-Ebene mit aussagekräftiger
Fehlermeldung machen.
(Die dann nur wahrscheinlich wieder niemand liest.)
Mehr Informationen über die Mailingliste Postfixbuch-users