[Eisfair] Mailserver Angriffe <> bfb

[Olaf Jaehrling]

Hallo Stefan,

Stefan H. schrieb am 06.02.25 um 11:12:
> Hallo Rolf, hallo Olaf,
> 
>> exim-mainlog:
>> 2025-02-04 10:03:25 cram_server authenticator failed for 
>> ([183.66.113.58]) [183.66.113.58]: 535 Incorrect authentication data 
>> (set_id=root at mydomain.de)
> 
> meine Logs sehen sehr ähnlich aus.
> Die probierten immer die Accounts administrator, postmaster, webmaster, 
> games, ntp, uucp, mail, news oder nobody.
> Ware das ein Ansatz für eine Blockade von denen?

Ja, das kannst du wunderbar über BFB_ADDITIONAL_LOG_SCRIPT realisieren.
BFB_ADDITIONAL_LOG_SCRIPT='/root/scripts/bfb-addi.sh'

Das script habe dir mal abgelegt. Du musst es nur noch an deine 
Bedürfnisse (domain und andere maiadessen) anpassen.

Gruß

Olaf





> 
> Und an dem Script hätte ich auch Interesse.

> 
> Viele Grüße
> Stefan

-- 
Paketserver: https://ojaehrling.de/eis/index.txt