Am 26.02.2012 07:19, schrieb Matthias Schmidt: > Hallo, > ich weiss noch nicht, ob das ein Problem ist... > Alle paar Tage hab ich eine Reihe von Warnungen in meinem Log, das sieht dann > im Log so aus: > Feb 23 03:21:07 mcgregor postfix/smtpd[24506]: warning: 91.207.6.58: hostname > 58.6.207.91.unknown.steephost.net verification failed: nodename nor servname > provided, or not known > Feb 23 03:21:07 mcgregor postfix/smtpd[24506]: connect from > unknown[91.207.6.58] > Feb 23 03:21:09 mcgregor postfix/smtpd[24506]: error: Unable to lookup user > record > Feb 23 03:21:10: --- last message repeated 1 time --- > Feb 23 03:21:09 mcgregor postfix/smtpd[24506]: error: Authentication failed > Feb 23 03:21:09 mcgregor postfix/smtpd[24506]: warning: unknown[91.207.6.58]: > SASL LOGIN authentication failed > Feb 23 03:21:10 mcgregor postfix/smtpd[24506]: error: Unable to lookup user > record > Feb 23 03:21:11: --- last message repeated 1 time --- > Feb 23 03:21:10 mcgregor postfix/smtpd[24506]: error: Authentication failed > Feb 23 03:21:10 mcgregor postfix/smtpd[24506]: warning: unknown[91.207.6.58]: > SASL LOGIN authentication failed > Feb 23 03:21:11 mcgregor postfix/smtpd[24506]: error: Unable to lookup user > record > Feb 23 03:21:13: --- last message repeated 1 time --- > Feb 23 03:21:11 mcgregor postfix/smtpd[24506]: error: Authentication failed > Feb 23 03:21:11 mcgregor postfix/smtpd[24506]: warning: unknown[91.207.6.58]: > SASL LOGIN authentication failed > Feb 23 03:21:13 mcgregor postfix/smtpd[24506]: error: Unable to lookup user > record > Feb 23 03:21:14: --- last message repeated 1 time --- > Feb 23 03:21:13 mcgregor postfix/smtpd[24506]: error: Authentication failed > Feb 23 03:21:13 mcgregor postfix/smtpd[24506]: warning: unknown[91.207.6.58]: > SASL LOGIN authentication failed > Feb 23 03:21:14 mcgregor postfix/smtpd[24506]: error: Unable to lookup user > record > Feb 23 03:21:14 mcgregor postfix/smtpd[24506]: fatal: too many errors - > program terminated > Feb 23 03:21:15 mcgregor postfix/master[514]: warning: process > /usr/libexec/postfix/smtpd pid 24506 exit status 1 > Feb 23 03:21:15 mcgregor postfix/master[514]: warning: > /usr/libexec/postfix/smtpd: bad command startup -- throttling > > versucht da jemand einen Mail-Account zu hacken - die IP aus der Ukraine legt > das imho nahe. > > Kan ich da was tun oder einfach ignorieren? > > Danke und einen schönen Sonntag noch > Matthias > > _______________________________________________ > postfix-users mailing list > [email protected] > http://de.postfix.org/cgi-bin/mailman/listinfo/postfix-users
Hallo Matthias, ja, das siehst du richtig: da will jemand seinen Müll bei die loswerden. Das ist normal. Auch bei mir kommt so etwas vor. Allerdings blocke ich solche Versuche mit fail2ban nach 3 fehlerhafte Versuche ab. Gruß Andreas _______________________________________________ postfix-users mailing list [email protected] http://de.postfix.org/cgi-bin/mailman/listinfo/postfix-users
