Re: Nervensägen blocken

[Peter Buettner]

Hallo Daniel,

bi mir werden unbekannte User mit 550 zurückgewiesen und dann alle
550'er mit fail2ban gleich nach dem ersten Versuch geblockt.

Gruß Peter Büttner

Am 29.07.19 um 04:26 schrieb Daniel:
> Hallo Liste,
>
> wie geht ihr mit Nervensägen um welche Logs zumüllen durch tagelange Versuche an wahllose und hunderte sinnlose Versuche an
> Postfächer zuzustellen welche es nicht gibt.
>
> Also es gibt z.B. User, es wird versucht zuzustellen an User123, Userur, User333, usw. in zich Varianten.
>
> Beim Auswerten der Log nervt es einfach wenn da soviele reject stehen, da bei Spamhaus und/oder uceprotect in RBL stehen.
>
> Annehmen und verwerfen ist schlechte Idee, dann kommt da wohl mit Zeit noch mehr weil denken haben Erfolg, und zudem rechtlich
> riskant.
>
> Also besser direkt in Firewall blocken. Aktuell sind es bei mir welche ich direkt geblockt habe:
> 37.120.150.0
> 45.82.34.0
> 134.73.76.0
> 212.7.222.0
> 217.112.128.0
>
> Macht ihr sowas manuell? Script mit IPban und co.?
>
> Gruß Daniel
>
>