RootForum Community

Hallo,

auf meinem Root-Server finde ich in der /var/log/mail.info dauernd LOGIN-Versuche. Dort steht folgendes:

IMAP connect from @ [xxx.xxx.xxx.xxx]checkmailpasswd: FAILED: [irgendwelche benutzernamen] - short names not allowed from @ [xxx.xxx.xxx.xxx]ERR: LOGIN FAILED, ip=[xxx.xxx.xxx.xxx]

Wie kann ich es unterbinden, dass solche Anfragen überhaupt gestellt werden können?

Viele Grüße

Freddy

Alternativ könnte man noch SMTP Auth nur auf Port 465 oder 587 erlauben und auf Port 25 komplett abschalten - nur die Auth natürlich.
Wenn der Angreifer nur einen Bot über einige hundert / tausend IP's laufen lässt sehen vielleicht am Ende nur die Logeinträge anders aus, je nach eingesetztem Bot.