----- Ursprüngliche Mail ----
> Von: streber <p...@streber24.de>
> An: Linux-User-Group Dresden <lug-dd@mailman.schlittermann.de>
> Gesendet: Montag, den 21. Februar 2011, 8:58:28 Uhr
> Betreff: Re: Frage zu Logeinträgen (Nachtrag)
> 
> streber schrieb:
> > ich schau grade in /var/log/auth.log
> > 
> >  Und sehe da nur von gestern und heute 4MB Eintäge in unten zu sehender
> >  Art. Gehe ich da recht in der Annahme das da versucht wurde mein
> >  RootPasswort zu "erraten"?

ich gehe nicht davon aus das dein postfix dein passwort erraten will
ich würde vermuten das jemand spammen wollte


gruß
Andreas
> 
> Zu selben Zeit fast trug sich im maillog  folgendes zu:
> 
> Feb 20 06:36:42 vs2801 postfix/smtpd[16691]: warning:  64.92.143.64:
> address not listed for hostname 64-143-92-64.skybeam.com
> Feb  20 06:36:42 vs2801 postfix/smtpd[16691]: connect  from
> unknown[64.92.143.64]
> Feb 20 06:36:47 vs2801 postfix/smtpd[16691]:  warning: SASL
> authentication failure: All-whitespace username.
> Feb 20  06:36:47 vs2801 postfix/smtpd[16691]: warning:
> unknown[64.92.143.64]: SASL  LOGIN authentication failed: generic failure
> Feb 20 06:36:49 vs2801  postfix/smtpd[16691]: warning: SASL
> authentication failure: All-whitespace  username.
> Feb 20 06:36:49 vs2801 postfix/smtpd[16691]:  warning:
> unknown[64.92.143.64]: SASL LOGIN authentication failed: generic  failure
> Feb 20 06:36:50 vs2801 postfix/smtpd[16691]: warning:  SASL
> authentication failure: All-whitespace username.
> Feb 20 06:36:50  vs2801 postfix/smtpd[16691]: warning:
> unknown[64.92.143.64]: SASL LOGIN  authentication failed: generic failure
> Feb 20 06:38:00 vs2801  postfix/smtpd[16691]: too many errors after AUTH
> from  unknown[64.92.143.64]
> Feb 20 06:38:00 vs2801 postfix/smtpd[16691]: disconnect  from
> unknown[64.92.143.64]
> 
> und wiederholte sich etwa 15h  lang.
> 
> _______________________________________________
> Lug-dd  maillist  -  Lug-dd@mailman.schlittermann.de
> https://ssl.schlittermann.de/mailman/listinfo/lug-dd
> 



_______________________________________________
Lug-dd maillist  -  Lug-dd@mailman.schlittermann.de
https://ssl.schlittermann.de/mailman/listinfo/lug-dd

Antwort per Email an