
<html><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /></head><body style='font-size: 10pt; font-family: Verdana,Geneva,sans-serif'>

<p>Hallo zusammen,</p>

<p>in letzter Zeit tauchen sehr häufig in der /var/log/maillog folgende Zeilen auf:</p>

<div style="height: 19px;"><span class="ansiDef bgAnsiDef">dovecot: imap-login: Disconnected (auth failed, 1 attempts in 5 secs): user=<major988@meine_domain.de>, method=PLAIN, rip=177.52.249.103, lip=192.168.2.13, TLS, TLSv1.2 with cipher DHE-RSA-A</span></div>

<div style="height: 19px;"><span class="ansiDef bgAnsiDef">ES256-GCM-SHA384 (256/256 bits) </span></div>

<div style="height: 19px;">

<div style="height: 19px;"><span class="ansiDef bgAnsiDef">dovecot: imap-login: Disconnected (auth failed, 1 attempts in 5 secs): user=<major988>, method=PLAIN, rip=177.128.209.58, lip=192.168.2.13, TLS, TLSv1.2 with cipher DHE-RSA-AES256-GCM-SH</span></div>

<div style="height: 19px;"><span class="ansiDef bgAnsiDef">A384 (256/256 bits) </span></div>

<div style="height: 19px;"> </div>

<div style="height: 19px;"><span class="ansiDef bgAnsiDef">Immer mit wechselnden IP-Adressen. Ist ein da Bot im Internet unterwegs?</span></div>

<div style="height: 19px;"> </div>

<div style="height: 19px;"><span class="ansiDef bgAnsiDef">Gruß</span></div>

<div style="height: 19px;"><span class="ansiDef bgAnsiDef">Andreas</span></div>

</div>

</body></html>