[Postfixbuch-users] SASL CRAM-MD5 authentication failed, Loginversuche sperren

Heiko Angstenberger angstenberger at sdt.net
Mo Nov 17 11:38:21 CET 2008


Andreas Reschke schrieb:
> Hallo zusammen,
> in den letzten Tagen tauchen in der /var/log/maillog viele Einträge in der
> Art von
> ------
> Nov 16 23:14:40 mail1 postfix/smtpd[16678]: warning:
> 114-44-141-15.dynamic.hinet.net[114.44.141.15]: SASL CRAM-MD5
> authentication failed:
> authentication failure
> --------
> auf. Da versucht wohl jemand seinen Müll bei mir vergeblich loszuwerden.
> Gibt es eine Möglichkeit (und wenn ja, wie?) solche Fehlversuche nach dem
> 3. Fehler zu unterbinden und die IP-Adresse für ein paar Minuten zu
> sperren?
> 
> Gruß
> Andreas
> 

...dafuer gibt es das tool 'fail2ban'
http://www.fail2ban.org/wiki/index.php/Main_Page

gruss
heiko



Mehr Informationen über die Mailingliste Postfixbuch-users