Ol� pessoal;
Recentemente tenho recebido varias tentativas de descubrir e-mail
validos em meu servidor, em geral as tentativas vem da rede da Telesp.
O que posso fazer para pararem com isso ? Onde deve recorrer ? Cada IP
que eu consigo pegar eu coloco no firewall uma regra para bloquea-lo mas os
infelizes usam IPs dinamicos o que torna praticamente ineficiente o bloqueio
que eu estou fazendo.
Tenho uma dificuldade muito grande em saber onde posso reclarmar sobre
isso, j� tentei comunicar o pessoal da ar�a de seguran�a da telesp via
e-mail mas n�o tive nenhum sucesso.
Valeu pessoal.
Marco Aur�lio
Abaixo segue uma parte do los logs do servidor no momente de um "ataque".
mm.com.br e o meu dominio (ficticio)
Aug 25 08:19:09 terra postfix/smtpd[14771]: B48D143149:
client=200-158-32-170.dsl.telesp.net.br[200.158.32.170]
Aug 25 08:19:09 terra postfix/local[18348]: 440DB42978:
to=<[EMAIL PROTECTED]>, relay=local, delay=50, status=bounced (unknown
user: "agatinho")
Aug 25 08:19:09 terra postfix/cleanup[18388]: B917B43396:
message-id=<[EMAIL PROTECTED]>
Aug 25 08:19:09 terra postfix/qmgr[4353]: B917B43396: from=<>, size=7579,
nrcpt=1 (queue active)
Aug 25 08:19:10 terra postfix/local[18334]: B0EC142BF6:
to=<[EMAIL PROTECTED]>, relay=local, delay=39, status=bounced (unknown user:
"agatto1")
Aug 25 08:19:10 terra postfix/local[18351]: AFA7F430DF:
to=<[EMAIL PROTECTED]>, relay=local, delay=36, status=bounced (unknown user:
"agatman")
Aug 25 08:19:10 terra postfix/local[18354]: AFA7F430DF:
to=<[EMAIL PROTECTED]>, relay=local, delay=36, status=bounced (unknown user:
"agator")
Aug 25 08:19:10 terra postfix/cleanup[18388]: 9B68342978:
message-id=<[EMAIL PROTECTED]>
Aug 25 08:19:10 terra postfix/qmgr[4353]: 9B68342978: from=<>, size=6976,
nrcpt=1 (queue active)
Aug 25 08:19:10 terra postfix/local[18330]: B0EC142BF6:
to=<[EMAIL PROTECTED]>, relay=local, delay=39, status=bounced (unknown
user: "agattermann")
Aug 25 08:19:10 terra postfix/cleanup[18388]: C2960430DF:
message-id=<[EMAIL PROTECTED]>
Aug 25 08:19:10 terra postfix/qmgr[4353]: C2960430DF: from=<>, size=7403,
nrcpt=1 (queue active)
Aug 25 08:19:13 terra postfix/cleanup[18222]: B48D143149:
message-id=<[EMAIL PROTECTED]>
Aug 25 08:19:13 terra postfix/local[18346]: B48D143149:
to=<[EMAIL PROTECTED]>, relay=local, delay=4, status=bounced (unknown user:
"agavelik")
Aug 25 08:19:13 terra postfix/local[18330]: B48D143149:
to=<[EMAIL PROTECTED]>, relay=local, delay=4, status=bounced (unknown user:
"agaviao")
Aug 25 08:19:13 terra postfix/local[18348]: B48D143149:
to=<[EMAIL PROTECTED]>, relay=local, delay=4, status=bounced (unknown user:
"agavila")
---------------------------------------------------------------------------
Esta lista � patrocinada pela Conectiva S.A. Visite http://www.conectiva.com.br
Arquivo: http://bazar2.conectiva.com.br/mailman/listinfo/linux-br
Regras de utiliza��o da lista: http://linux-br.conectiva.com.br
FAQ: http://www.zago.eti.br/menu.html
