IP droppen

[sunny]

Hallo,
städig versucht ein 1&1 Rootserver-Kunde auf meinen SMTP zu Connecten. In der /var/log/mail steht folgendes:

Code: Select all

Jan 24 20:48:28 server postfix/smtpd[17940]: connect from wf11.de[217.160.128.124]
Jan 24 20:48:28 server postfix/smtpd[17940]: setting up TLS connection from wf11.de[217.160.128.124]
Jan 24 20:48:28 server postfix/smtpd[17940]: TLS connection established from wf11.de[217.160.128.124]: TLSv1 with cipher EDH-RSA-DES-CBC3-SHA (168/168 bits)
Jan 24 20:48:28 server postfix/smtpd[17940]: AF385398268: client=wf11.de[217.160.128.124], sasl_sender=wwwrun@p15097554.pureserver.info
Jan 24 20:48:28 server postfix/cleanup[17941]: AF385398268: message-id=<200301241949.h0OJnLr24147@p15097554.pureserver.info>
Jan 24 20:48:28 server postfix/qmgr[2485]: AF385398268: from=<wwwrun@p15097554.pureserver.info>, size=1505, nrcpt=1 (queue active)
Jan 24 20:48:28 server postfix/smtpd[17940]: disconnect from wf11.de[217.160.128.124]

Wir kann ich diese IP droppen ??

Gruß
Sunny

[floschi]

Ich verschiebe ins Security.

Ich würde iptables nehmen, kann dir grad aber ned den genauen Befehl geben... evtl. mal http://www.netfilter.org konsultieren oder auf den warten, der das aus dem Handgelenk schüttelt ;)

[flo]

@olfi: Ich war genauso blank - sitze vor Windows ...

IP droppen geht am besten per abuse@schlund.de. ;-)

Grüße,

flo.

[captaincrunch]

iptables -A INPUT -s 217.160.128.124 -j DROP

Ist doch ganz simpel ...

[sunny]

Danke Captain

Gruß
Sunny

[jayc]

:lol:
Das ist doch tatsächlich die IP-Adresse von rootforum.org/ ...
:?: :?: :?:

[floschi]

Das ist mir gerade auch aufgefallen...

Stimmt deine Emailadresse in der Boardconfig?

[sunny]

Sowas :lol:

Ich glaub dann werde ich den eintrag aus den IP-Tables ja wieder entfernen müssen :-D

Sonst erhalte ich ja garkeine Mails mehr von diesem Forum :? Tja aber die Login-Methode mit TLS-Connection und dann noch mit der Domain wf11.de ist doch sehr verwirrend. wf11.de hat doch nichts direkt mit dem Rootforum zu tun oder ??

Gruß
Sunny

[kase]

nur nen anderer DNS für die rootforum.org/ IP