Beiträge von Lorien

Meiner ist auch weg, weiss jetzt aber ned mehr wann meiner geplant war für update, da Mail natürlich weg.

Habe ein Problem mit Fail2ban er entdeckt die Sasl smtp hacker nicht.

Hier ein auszug aus dem mail.log welcher ich gerne mit dem sasl filter abfangen möchte.

Feb 22 19:34:43 server1 postfix/smtpd[23069]: warning:  unknown[219.143.142.249]: SASL LOGIN authentication failed:  authentication failure

Hier mein sasl filter, kapiere einfach diese regex definitionen nicht was ich da eintragen muss damit er obigs erkennt.

# Fail2Ban configuration file
#
# Author: Yaroslav Halchenko
#
# $Revision: 510 $
#




[Definition]




# Option: failregex
# Notes.: regex to match the password failures messages in the logfile. The
#          host must be matched by a group named "host". The tag "<HOST>" can
#          be used for standard IP/hostname matching and is only an alias for
#          (?:::f{4,6}:)?(?P<host>\S+)
# Values: TEXT
#
failregex = : warning: [-._\w]+\[<HOST>\]: SASL (?:LOGIN|PLAIN|(?:CRAM|DIGEST)-MD5) authentication failed$




# Option:  ignoreregex
# Notes.:  regex to ignore. If this regex matches, the line is ignored.
# Values:  TEXT
#
ignoreregex =

Hallo Netcup

schätze mal dass es öfters mal passiert, dass sich ein Problem von selbst löst und man dann gerne sein erstelltes Ticket wieder schliessen würde.
Damit ihr euch nicht mit eigentlich schon erledigten Tickets rumärgern müsst.

Habt ihr da schonmal drüber nachgedacht sowas einzuführen ?

Grüsse
Lorien

Hallo zusammen

bin jetzt nicht so der mysql hirsch, nun frage ich mich wie bei jedem program das ich installiere obs für die sicherheit noch was zu tun gibt.

Wenn ja welche sinnvollen Tasks müsste man noch machen ?

Grüsse
Lorien