major988 Loginversuche

[Michael Grundmann]

Am 26.03.19 um 17:22 schrieb postfix_ml at rirasoft.de:

Hallo Andreas,

ich setze an dieser Stelle auf fail2ban

> Hallo zusammen,
> 
> in letzter Zeit tauchen sehr häufig in der /var/log/maillog folgende 
> Zeilen auf:
> 
> dovecot: imap-login: Disconnected (auth failed, 1 attempts in 5 secs): 
> user=<major988 at meine_domain.de>, method=PLAIN, rip=177.52.249.103, 
> lip=192.168.2.13, TLS, TLSv1.2 with cipher DHE-RSA-A
> ES256-GCM-SHA384 (256/256 bits)
> dovecot: imap-login: Disconnected (auth failed, 1 attempts in 5 secs): 
> user=<major988>, method=PLAIN, rip=177.128.209.58, lip=192.168.2.13, 
> TLS, TLSv1.2 with cipher DHE-RSA-AES256-GCM-SH
> A384 (256/256 bits)
> Immer mit wechselnden IP-Adressen. Ist ein da Bot im Internet unterwegs?
> Gruß
> Andreas


-- 
Gruß Michael

Wenn du verstehst, was du tust, wirst du nichts lernen
BTW: Produktionsbremsen sind immer die Bürokraten