uporczywe logowanie

Article View: pl.comp.mail.mta

Article #62794

#62794

From: LFC
Date: Tue, 31 Mar 2020 15:06

13 lines
1450 bytes

Zauważyłem, ze host przedstawiajacy się IP - 92.118.38.82 o nazwie 
ip-38-82-ZervDNS uparcie probuje sie wbić na port 25.
Dostaje odmowę dnsbl spamhausa i zanim zniknie "time waiting" w netstat
ponawia próby.
Dorzuciłem mu w pliku acces (sendmail) REJECTA, ale nic to nie zmieniło, 
zmienił sie tylko wpis w mailogu z dnsbl-owskiej odmowy na acces denied.
Zarzuciłem regułę w iptables dla tego IP na inpucie REJECTA i NIC!
Dalej puka. Dorzuciłem DROPA i NIC.
Próbowalem po nazwie dopisać regułę, ale iptables się wypina, ze niby 
nie znajduje hosta.
Fakt że w maillogu jest may be forged, ale IP to ip. Co jest grane?

LFC

Technical Details

Message-ID: <ms2clg-ddm.ln1@mpwik1.mpwikzdw.com.pl>

Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.icm.edu.pl!.POSTED!mpwik1.mpwikzdw.com.pl!not-for-mail

Show Full Headers

Complete Article Headers

Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.icm.edu.pl!.POSTED!mpwik1.mpwikzdw.com.pl!not-for-mail
From: LFC <longinf@mpwikzdw.com.pl>
Newsgroups: pl.comp.mail.mta
Subject: uporczywe logowanie
Date: Tue, 31 Mar 2020 17:06:30 +0200
Organization: ICM, Uniwersytet Warszawski
Lines: 15
Message-ID: <ms2clg-ddm.ln1@mpwik1.mpwikzdw.com.pl>
NNTP-Posting-Host: dns.mpwikzdw.com.pl
Mime-Version: 1.0
X-Trace: news.icm.edu.pl 1585668002 22372 194.150.251.249 (31 Mar 2020 15:20:02 GMT)
X-Complaints-To: usenet@news.icm.edu.pl
NNTP-Posting-Date: Tue, 31 Mar 2020 15:20:02 +0000 (UTC)
User-Agent: Mozilla/5.0 (Windows NT 6.1; WOW64; rv:68.0) Gecko/20100101 Thunderbird/68.6.0
X-Mozilla-News-Host: news://194.150.251.249:119
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: 8bit