Page 1 of 1
IP droppen
Posted: 2003-01-24 21:46
by sunny
Hallo,
städig versucht ein 1&1 Rootserver-Kunde auf meinen SMTP zu Connecten. In der /var/log/mail steht folgendes:
Code: Select all
Jan 24 20:48:28 server postfix/smtpd[17940]: connect from wf11.de[217.160.128.124]
Jan 24 20:48:28 server postfix/smtpd[17940]: setting up TLS connection from wf11.de[217.160.128.124]
Jan 24 20:48:28 server postfix/smtpd[17940]: TLS connection established from wf11.de[217.160.128.124]: TLSv1 with cipher EDH-RSA-DES-CBC3-SHA (168/168 bits)
Jan 24 20:48:28 server postfix/smtpd[17940]: AF385398268: client=wf11.de[217.160.128.124], sasl_sender=wwwrun@p15097554.pureserver.info
Jan 24 20:48:28 server postfix/cleanup[17941]: AF385398268: message-id=<200301241949.h0OJnLr24147@p15097554.pureserver.info>
Jan 24 20:48:28 server postfix/qmgr[2485]: AF385398268: from=<wwwrun@p15097554.pureserver.info>, size=1505, nrcpt=1 (queue active)
Jan 24 20:48:28 server postfix/smtpd[17940]: disconnect from wf11.de[217.160.128.124]
Wir kann ich diese IP droppen ??
Gruß
Sunny
Re: IP droppen
Posted: 2003-01-24 21:51
by floschi
Ich verschiebe ins Security.
Ich würde iptables nehmen, kann dir grad aber ned den genauen Befehl geben... evtl. mal
http://www.netfilter.org konsultieren oder auf den warten, der das aus dem Handgelenk schüttelt ;)
Re: IP droppen
Posted: 2003-01-24 21:52
by flo
@olfi: Ich war genauso blank - sitze vor Windows ...
IP droppen geht am besten per
abuse@schlund.de. ;-)
Grüße,
flo.
Re: IP droppen
Posted: 2003-01-24 22:09
by captaincrunch
iptables -A INPUT -s 217.160.128.124 -j DROP
Ist doch ganz simpel ...
Re: IP droppen
Posted: 2003-01-24 22:22
by sunny
Danke Captain
Gruß
Sunny
LOL
Posted: 2003-01-24 22:27
by jayc
:lol:
Das ist doch tatsächlich die IP-Adresse von rootforum.org/ ...
:?: :?: :?:
Re: IP droppen
Posted: 2003-01-24 22:29
by floschi
Das ist mir gerade auch aufgefallen...
Stimmt deine Emailadresse in der Boardconfig?
Re: IP droppen
Posted: 2003-01-24 23:45
by sunny
Sowas :lol:
Ich glaub dann werde ich den eintrag aus den IP-Tables ja wieder entfernen müssen :-D
Sonst erhalte ich ja garkeine Mails mehr von diesem Forum :? Tja aber die Login-Methode mit TLS-Connection und dann noch mit der Domain wf11.de ist doch sehr verwirrend. wf11.de hat doch nichts direkt mit dem Rootforum zu tun oder ??
Gruß
Sunny
Re: IP droppen
Posted: 2003-01-24 23:46
by kase
nur nen anderer DNS für die rootforum.org/ IP