postfix flood

1022 megtekintés

A kovetkezo logokba botlok manapsag:

ec 2 16:24:32 xorp postfix/smtpd[2123]: lost connection after RCPT from dsl5402D10C.pool.t-online.hu[84.2.209.12]
Dec 2 16:24:32 xorp postfix/smtpd[2123]: disconnect from dsl5402D10C.pool.t-online.hu[84.2.209.12]
Dec 2 16:24:33 xorp postfix/smtpd[2123]: connect from dsl5402D10C.pool.t-online.hu[84.2.209.12]
Dec 2 16:24:33 xorp postfix/smtpd[2123]: NOQUEUE: reject: RCPT from dsl5402D10C.pool.t-online.hu[84.2.209.12]: 550 <ikaj@xo
rp.hu>: Recipient address rejected: User unknown in virtual mailbox table; from=<nmarkoo@freemail.hu> to=<ikaj@xorp.hu> prot
o=SMTP helo=<gold.xorp.hu>
Dec 2 16:24:33 xorp postfix/smtpd[2123]: lost connection after RCPT from dsl5402D10C.pool.t-online.hu[84.2.209.12]
Dec 2 16:24:33 xorp postfix/smtpd[2123]: disconnect from dsl5402D10C.pool.t-online.hu[84.2.209.12]
Dec 2 16:24:33 xorp postfix/smtpd[2123]: connect from dsl5402D10C.pool.t-online.hu[84.2.209.12]
Dec 2 16:24:35 xorp postfix/smtpd[2123]: NOQUEUE: reject: RCPT from dsl5402D10C.pool.t-online.hu[84.2.209.12]: 550 <ikaj@xo
rp.hu>: Recipient address rejected: User unknown in virtual mailbox table; from=<nmarkoo@freemail.hu> to=<ikaj@xorp.hu> prot
o=SMTP helo=<fmx5.xorp.hu>
Dec 2 16:24:35 xorp postfix/smtpd[2123]: lost connection after RCPT from dsl5402D10C.pool.t-online.hu[84.2.209.12]
Dec 2 16:24:35 xorp postfix/smtpd[2123]: disconnect from dsl5402D10C.pool.t-online.hu[84.2.209.12]
Dec 2 16:24:35 xorp postfix/smtpd[2123]: connect from dsl5402D10C.pool.t-online.hu[84.2.209.12]
Dec 2 16:24:36 xorp postfix/smtpd[2123]: NOQUEUE: reject: RCPT from dsl5402D10C.pool.t-online.hu[84.2.209.12]: 550 <ikaj@xo
rp.hu>: Recipient address rejected: User unknown in virtual mailbox table; from=<nmarkoo@freemail.hu> to=<ikaj@xorp.hu> prot
o=SMTP helo=<matav-2.xorp.hu>
Dec 2 16:24:36 xorp postfix/smtpd[2123]: lost connection after RCPT from dsl5402D10C.pool.t-online.hu[84.2.209.12]
Dec 2 16:24:36 xorp postfix/smtpd[2123]: disconnect from dsl5402D10C.pool.t-online.hu[84.2.209.12]
Dec 2 16:24:37 xorp postfix/smtpd[2123]: connect from dsl5402D10C.pool.t-online.hu[84.2.209.12]
Dec 2 16:24:38 xorp postfix/smtpd[2123]: NOQUEUE: reject: RCPT from dsl5402D10C.pool.t-online.hu[84.2.209.12]: 550 <ikaj@xo
rp.hu>: Recipient address rejected: User unknown in virtual mailbox table; from=<nmarkoo@freemail.hu> to=<ikaj@xorp.hu> prot
o=SMTP helo=<mail.xorp.hu>

A hostrol szepen folyamatosan probal ilyen olyan amugy nemletezo mailboxokba kuldeni gondolom spamot. Amikor eszreveszem iptablessal megoldom, de persze manualisan, es nem szeretnem folyton azt nezni hogy megy e... Plusz mivel dinamikus ip, ezert amint uj ipt kap gondolom megy tovabb a moka... Mi a teendo? van valami postfixlog figyelo amelyik mondjuk ilyeneknel beszurja a megfelelo iptables parancsot vagy a host.denybe betolja a hostjat vagy barmi hasznos? Elorre is koszonom a segitseget!

0 szavazat

A hozzászóláshoz be kell jelentkezni

1) Vírust.
2) abuse@t-online.hu
3) 25-ös portról /24 letilt
4) greylist kipróbál
5) vállrándít

A sorrend mind1 és 2 elem tetszőleges elem elhagyható. :Đ

0 szavazat

A hozzászóláshoz be kell jelentkezni

vegulis postfix-policydot hasznalok. Szepen gyujti is az error mailokat. Csak azt nem ertem, hogy blacklisthez nemad hozza senkit. Pedig confban engedejeztem es beallitrottam hogy ha 50 szar level erkezik vagja blackre. ehhez kepest vannak akik mar 150 felett jarnak es a blacklist tablak uresek... nemertem

0 szavazat

A hozzászóláshoz be kell jelentkezni

Plusz mivel dinamikus ip, ezert amint uj ipt kap gondolom megy tovabb a moka... Mi a teendo?

Az abuse kukaca minimum, tüneti kezelésnek meg minimum /24-gyel dropolnám a csomagszűrőből. A szolgáltató dinamikus ip-jű üfelei tessen már a szolgáltató szervereit használni (mondom én, aki saját Eximet használok, a {censored} "minőségű" szolgáltatómnál muszáj...), ergo fontos dolog nem biztos, hogy kidobásra kerül. Az abuse kukaca meg tutira nem ebből a pool-ból fog válaszolni.

Opsz, RIPE: http://www.ripe.net/fcgi-bin/whois?form_type=simple&full_query_string=&searchtext=84.2.209.12&do_search=Search

/14-gyel lősz a teljes pool-ra...

0 szavazat

A hozzászóláshoz be kell jelentkezni

/14-gyel lősz a teljes pool-ra...

Azért szerintem ez nem az igazi, hogy blokkolod a tûzfalon. Mi van, ha vki saját SMTP szervert használ és tényleg akar rendes levelet irni neked azon IP cimek valamelyikérõl?

0 szavazat