Article View: pl.comp.mail.mta
Article #62797Re: uporczywe logowanie
From: LFC
Date: Sat, 23 May 2020 09:32
Date: Sat, 23 May 2020 09:32
19 lines
1746 bytes
1746 bytes
W dniu 2020-05-22 o 21:43, KIKI pisze: > > Czy dalej ci puka ten IP ? > Dopisałem go w regułach iptables dostał REJECT --with-tcp-reset na INPUT, więc nie może nawiązać połączenia. Pośledziłem maillog i takie hosty, które pukają szcególnie z ESPN/MAIL... w logu bardziej nachalnie dostały to samo. Do tego odpaliłem milter greylist i serwer ma dużo więcej spokoju. Myśle jeszcze o fail2ban, bo w zasadzie zrobiłem ręcznie to, co on robi, ale jakoś nie mam na tyle czasu i spokoju w pracy, żeby pogooglać i poczytać nt konfiguracji. Zastanawiam, się też, czy nie będzie to za dużo dla maszyny, bo jest to zwykły dual core E5700, z 4 GB RAM, a ma odpalone serwery pocztowe dovecota, sendmaila z milterami spamassassina, regexa, clamava i greylista. LFC
Technical Details
Message-ID:
<o67npg-4fr.ln1@mpwik1.mpwikzdw.com.pl>Path:
mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.icm.edu.pl!.POSTED!mpwik1.mpwikzdw.com.pl!not-for-mailReferences:
<ms2clg-ddm.ln1@mpwik1.mpwikzdw.com.pl> <iebclg-g7o.ln1@mpwik1.mpwikzdw.com.pl> <5ec82b4f$0$558$65785112@news.neostrada.pl>Show Full Headers
Complete Article Headers
Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.icm.edu.pl!.POSTED!mpwik1.mpwikzdw.com.pl!not-for-mail From: LFC <lfc@onet.eu> Newsgroups: pl.comp.mail.mta Subject: Re: uporczywe logowanie Date: Sat, 23 May 2020 11:32:40 +0200 Organization: ICM, Uniwersytet Warszawski Lines: 21 Message-ID: <o67npg-4fr.ln1@mpwik1.mpwikzdw.com.pl> References: <ms2clg-ddm.ln1@mpwik1.mpwikzdw.com.pl> <iebclg-g7o.ln1@mpwik1.mpwikzdw.com.pl> <5ec82b4f$0$558$65785112@news.neostrada.pl> NNTP-Posting-Host: dns.mpwikzdw.com.pl Mime-Version: 1.0 X-Trace: news.icm.edu.pl 1590226801 11824 194.150.251.249 (23 May 2020 09:40:01 GMT) X-Complaints-To: usenet@news.icm.edu.pl NNTP-Posting-Date: Sat, 23 May 2020 09:40:01 +0000 (UTC) User-Agent: Mozilla/5.0 (Windows NT 6.1; WOW64; rv:68.0) Gecko/20100101 Thunderbird/68.8.0 In-Reply-To: <5ec82b4f$0$558$65785112@news.neostrada.pl> Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 8bit