[Eisfair] Mailserver Angriffe <> bfb

[Olaf Jaehrling]

Nochmal hallo,

Olaf Jaehrling schrieb am 06.02.25 um 23:57:
> Hallo Stefan,
> 
> Stefan H. schrieb am 06.02.25 um 11:12:
>> Hallo Rolf, hallo Olaf,
>>
>>> exim-mainlog:
>>> 2025-02-04 10:03:25 cram_server authenticator failed for 
>>> ([183.66.113.58]) [183.66.113.58]: 535 Incorrect authentication data 
>>> (set_id=root at mydomain.de)
>>
>> meine Logs sehen sehr ähnlich aus.
>> Die probierten immer die Accounts administrator, postmaster, 
>> webmaster, games, ntp, uucp, mail, news oder nobody.
>> Ware das ein Ansatz für eine Blockade von denen?
> 
> Ja, das kannst du wunderbar über BFB_ADDITIONAL_LOG_SCRIPT realisieren.
> BFB_ADDITIONAL_LOG_SCRIPT='/root/scripts/bfb-addi.sh'
> 
> Das script habe dir mal abgelegt. Du musst es nur noch an deine 
> Bedürfnisse (domain und andere maiadessen) anpassen.

Jetzt auch mit link. :)
https://ojaehrling.de/eis/bfb-addi.sh

Gruß

Olaf
> 
> Gruß
> 
> Olaf
> 
> 
> 
> 
> 
>>
>> Und an dem Script hätte ich auch Interesse.
> 
>>
>> Viele Grüße
>> Stefan
> 

-- 
Paketserver: https://ojaehrling.de/eis/index.txt