Em 8 de abril de 2011 16:01, Alexandre Balistrieri
<[email protected]>escreveu:
>
> Meu host parece que vem sendo entupido de conexões externas vindas de
> milhares
> de IPs gerando warnings "SASL LOGIN authentication failed: authentication
> failure" e "verification failed: Name or service not known". Por conta
> disso,
> meus envios locais quase não estão acontecendo.
>
Percebi um aumento de tentativas de autenticação no SASL nos últimos dias,
veja o LOG de um dos meus smtpd's:
# cat /var/log/mail.log|grep 'SASL LOGIN authentication failed'|awk '{print
$7}'|cut -d "[" -f2|cut -d "]" -f1|sort -n|uniq|nl|tail -n 10
6243 217.156.190.186
6244 217.165.216.103
6245 217.167.11.242
6246 217.18.227.106
6247 217.217.126.131
6248 217.217.47.157
6249 217.22.208.53
6250 217.243.225.45
6251 219.105.45.160
6252 221.146.6.190
Como podem ver, mais de 6k de IP's diferentes vindos desde da rede da
Telefonica/Virtua/GVT até TelecomItalia, Rogers e etc, isso somente hoje!
Estude o fail2ban e implemente-o, no meu caso resolveu.
[]s
Filipe Alvarez
_______________________________________________
Postfix-BR mailing list
[email protected]
http://listas.softwarelivre.org/mailman/listinfo/postfix-br
