streber schrieb:
> ich schau grade in /var/log/auth.log
> 
> Und sehe da nur von gestern und heute 4MB Eintäge in unten zu sehender
> Art. Gehe ich da recht in der Annahme das da versucht wurde mein
> RootPasswort zu "erraten"?

Zu selben Zeit fast trug sich im maillog folgendes zu:

Feb 20 06:36:42 vs2801 postfix/smtpd[16691]: warning: 64.92.143.64:
address not listed for hostname 64-143-92-64.skybeam.com
Feb 20 06:36:42 vs2801 postfix/smtpd[16691]: connect from
unknown[64.92.143.64]
Feb 20 06:36:47 vs2801 postfix/smtpd[16691]: warning: SASL
authentication failure: All-whitespace username.
Feb 20 06:36:47 vs2801 postfix/smtpd[16691]: warning:
unknown[64.92.143.64]: SASL LOGIN authentication failed: generic failure
Feb 20 06:36:49 vs2801 postfix/smtpd[16691]: warning: SASL
authentication failure: All-whitespace username.
Feb 20 06:36:49 vs2801 postfix/smtpd[16691]: warning:
unknown[64.92.143.64]: SASL LOGIN authentication failed: generic failure
Feb 20 06:36:50 vs2801 postfix/smtpd[16691]: warning: SASL
authentication failure: All-whitespace username.
Feb 20 06:36:50 vs2801 postfix/smtpd[16691]: warning:
unknown[64.92.143.64]: SASL LOGIN authentication failed: generic failure
Feb 20 06:38:00 vs2801 postfix/smtpd[16691]: too many errors after AUTH
from unknown[64.92.143.64]
Feb 20 06:38:00 vs2801 postfix/smtpd[16691]: disconnect from
unknown[64.92.143.64]

und wiederholte sich etwa 15h lang.

_______________________________________________
Lug-dd maillist  -  [email protected]
https://ssl.schlittermann.de/mailman/listinfo/lug-dd

Antwort per Email an