Вопросы Теги

Мой почтовый сервер Postfix получает попытки входа в систему от неизвестных пользователей (попытка грубой силы) - что делать?

У меня есть почтовый сервер postfix + dovecot, сегодня, проверяя свои журналы, я вижу попытки входа в систему с неизвестных пользователей / IP-адресов, я думаю, это должна быть атака грубой силы.

Как я могу остановить и в конечном итоге предотвратить это?

Помощь будет очень признательна!

журнал: 

Aug 24 15:36:34 mail dovecot: auth: passwd-file(zamudio,201.222.55.26): unknown user (SHA1 of given password: f72ac0)
Aug 24 15:36:36 mail postfix/smtpd[12568]: warning: unknown[201.222.55.26]: SASL LOGIN authentication failed: UGFzc3dvcmQ6
Aug 24 15:36:36 mail postfix/smtpd[12568]: disconnect from unknown[201.222.55.26] helo=1 auth=0/1 quit=1 commands=2/3
Aug 24 15:38:38 mail postfix/anvil[12413]: statistics: max connection rate 1/60s for (smtp:200.124.242.82) at Aug 24 15:30:49
Aug 24 15:38:38 mail postfix/anvil[12413]: statistics: max connection count 1 for (smtp:200.124.242.82) at Aug 24 15:30:49
Aug 24 15:38:38 mail postfix/anvil[12413]: statistics: max cache size 1 at Aug 24 15:30:49
Aug 24 15:39:34 mail postfix/smtpd[12571]: connect from unknown[190.117.185.251]
Aug 24 15:39:35 mail dovecot: auth: passwd-file(helene,190.117.185.251): unknown user (SHA1 of given password: cb4a0f)
Aug 24 15:39:37 mail postfix/smtpd[12571]: warning: unknown[190.117.185.251]: SASL LOGIN authentication failed: UGFzc3dvcmQ6
Aug 24 15:39:37 mail postfix/smtpd[12571]: disconnect from unknown[190.117.185.251] helo=1 auth=0/1 quit=1 commands=2/3
Aug 24 15:42:17 mail postfix/smtpd[12574]: connect from unknown[175.140.139.233]
Aug 24 15:42:18 mail dovecot: auth: passwd-file(payroll,175.140.139.233): unknown user (SHA1 of given password: 4de472)
Aug 24 15:42:20 mail postfix/smtpd[12574]: warning: unknown[175.140.139.233]: SASL LOGIN authentication failed: UGFzc3dvcmQ6
Aug 24 15:42:20 mail postfix/smtpd[12574]: disconnect from unknown[175.140.139.233] helo=1 auth=0/1 quit=1 commands=2/3
0
24.08.2017, 19:48
1 ответ

Ваш сервер пытается использовать в качестве открытой ретрансляции. Вам необходимо определить опцию smtpd_relay_restrictions. По умолчанию используются правила:

smtpd_relay_restrictions = permit_mynetworks,
                           permit_sasl_authenticated, 
                           defer_unauth_destination

Что означает, что открытое реле закрыто.

Поскольку ваш сервер является общедоступным, вам нужно смириться с постоянными попытками интернет-ботов отправить почту через ваш сервер.

Или вы можете заблокировать другие ips и разрешить только доверенные ips/сети если ваш сервер работает только как тестовая среда

0
28.01.2020, 04:40

Теги

Похожие вопросы