[Eisfair] Mailserver Angriffe <> bfb

[Rolf Bensch]

Hallo Olaf,

Am 06.02.25 um 23:44 schrieb Olaf Jaehrling:
> Hallo Rolf
> 
> Rolf Bensch schrieb am 06.02.25 um 17:37:
>> Hallo Olaf,
>>
>>     2025-02-06 14:11:30 H=([88.204.52.137]) [88.204.52.137] F=<04xpn8jeyvg6po9 at my.teamschools.org> rejected RCPT <zane at myotherdomain.de>: reverse DNS failure (sender host name not set)
>>
>> Das sind dann meist ca. 100 Zeilen pro SEKUNDE, dann ist der Ansturm auch schon wieder vorbei. In den vergangenen 17 Stunden waren das 2064 Logeinträge aber nur 31 IP-Adressen. Das wäre vielleicht eine sinnvolle Umgebung für Dein Script.
> 
> Jupp, nur nicht vergessen die IPs irgendwann wieder freizugeben. :)

Hmmm, wie mache ich das am besten? Das Script läuft kontinuierlich im Hintergrund und füllt BOESEIPS. Ich bekomme aber nicht mit wann welche IP blockiert wurde und in "Dsplay blocked ip addresses" werden sie nicht gelistet. Muss ich da jetzt täglich ins Logfile schauen, IPs rausfischen und manuell eingreifen? Wie gehst Du damit um?

Grüße

Rolf