Article View: pl.comp.mail.mta
Article #62795Re: uporczywe logowanie
From: LFC
Date: Tue, 31 Mar 2020 17:32
Date: Tue, 31 Mar 2020 17:32
18 lines
1757 bytes
1757 bytes
W dniu 2020-03-31 o 17:06, LFC pisze: > Zauważyłem, ze host przedstawiajacy się IP - 92.118.38.82 o nazwie > ip-38-82-ZervDNS uparcie probuje sie wbić na port 25. > Dostaje odmowę dnsbl spamhausa i zanim zniknie "time waiting" w netstat > ponawia próby. > Dorzuciłem mu w pliku acces (sendmail) REJECTA, ale nic to nie zmieniło, > zmienił sie tylko wpis w mailogu z dnsbl-owskiej odmowy na acces denied. > Zarzuciłem regułę w iptables dla tego IP na inpucie REJECTA i NIC! > Dalej puka. Dorzuciłem DROPA i NIC. > Próbowalem po nazwie dopisać regułę, ale iptables się wypina, ze niby > nie znajduje hosta. > Fakt że w maillogu jest may be forged, ale IP to ip. Co jest grane? > Sorry. Głupota i zapomnienie. Dodawanie łańcucha iptables przez -A, skoro wcześniej było ACCEPT jest bez sensu. Trzeba było -I, a potem killall -HUP sendmail i pa,pa. LFC
Technical Details
Message-ID:
<iebclg-g7o.ln1@mpwik1.mpwikzdw.com.pl>Path:
mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.icm.edu.pl!.POSTED!mpwik1.mpwikzdw.com.pl!not-for-mailReferences:
<ms2clg-ddm.ln1@mpwik1.mpwikzdw.com.pl>Show Full Headers
Complete Article Headers
Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.icm.edu.pl!.POSTED!mpwik1.mpwikzdw.com.pl!not-for-mail From: LFC <longinf@mpwikzdw.com.pl> Newsgroups: pl.comp.mail.mta Subject: Re: uporczywe logowanie Date: Tue, 31 Mar 2020 19:32:34 +0200 Organization: ICM, Uniwersytet Warszawski Lines: 19 Message-ID: <iebclg-g7o.ln1@mpwik1.mpwikzdw.com.pl> References: <ms2clg-ddm.ln1@mpwik1.mpwikzdw.com.pl> NNTP-Posting-Host: dns.mpwikzdw.com.pl Mime-Version: 1.0 X-Trace: news.icm.edu.pl 1585676402 32071 194.150.251.249 (31 Mar 2020 17:40:02 GMT) X-Complaints-To: usenet@news.icm.edu.pl NNTP-Posting-Date: Tue, 31 Mar 2020 17:40:02 +0000 (UTC) User-Agent: Mozilla/5.0 (Windows NT 6.1; WOW64; rv:68.0) Gecko/20100101 Thunderbird/68.6.0 In-Reply-To: <ms2clg-ddm.ln1@mpwik1.mpwikzdw.com.pl> Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 8bit