QMail - dauerende Login-Versuche

[freddy31]

Hallo,

auf meinem Root-Server finde ich in der /var/log/mail.info dauernd LOGIN-Versuche. Dort steht folgendes:

IMAP connect from @ [xxx.xxx.xxx.xxx]checkmailpasswd: FAILED: [irgendwelche benutzernamen] - short names not allowed from @ [xxx.xxx.xxx.xxx]ERR: LOGIN FAILED, ip=[xxx.xxx.xxx.xxx]

Wie kann ich es unterbinden, dass solche Anfragen überhaupt gestellt werden können?

Viele Grüße

Freddy

[rudelgurke]

Alternativ könnte man noch SMTP Auth nur auf Port 465 oder 587 erlauben und auf Port 25 komplett abschalten - nur die Auth natürlich.
Wenn der Angreifer nur einen Bot über einige hundert / tausend IP's laufen lässt sehen vielleicht am Ende nur die Logeinträge anders aus, je nach eingesetztem Bot.