форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка

Вариант для распечатки		Пред. тема | След. тема
Форум Информационная безопасность (Блокирование спама и вирусов / FreeBSD)
Изначальное сообщение		[ Отслеживать ]

"Перебор почтовых паролей. Saslauthd. Как узнать IP с которого.."	+/–
Сообщение от kl (??) on 21-Фев-12, 11:10
На почтовом сервере ежедневно идет перебор паролей. В логах security много-много вот таких  строчек: Feb 18 08:06:56 mail saslauthd[937]: do_auth         : auth failure: [user=admin] [service=pop] [realm=] [mech=ldap] [reason=Unknown] saslauthd эти попытки отмечает, но как узнать IP с которого идет этот перебор ? Подскажите плиз где копать? P.S OS FreeBSD 7.x, почта Cyrus,sendmail
Ответить | Правка | Cообщить модератору

Сообщения по теме

[Сортировка по времени | RSS]

1. "Перебор почтовых паролей. Saslauthd. Как узнать IP с которого.."	+/–
Сообщение от Andrey Mitrofanov on 21-Фев-12, 11:32
В логе сервера pop3??
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

	2. "Перебор почтовых паролей. Saslauthd. Как узнать IP с которого.."	+/–
	Сообщение от kl (??) on 21-Фев-12, 11:47
	> В логе сервера pop3?? Иван Семеныч, Иван Семеныч! Что-то я сразу не подумал об этом ! Спасибо Вам за наводку! root@mail# bzcat imapd.log.2.bz2 Feb 18 13:14:53 mail pop3[87406]: badlogin: c-68-47-4-204.hsd1.ga.comcast.net [68.47.4.204] plaintext webadmin SASL(-13): authentication failure: checkpass failed root@mail# bzcat imapd.log.2.bz2 | grep "checkpass failed" | wc -l    47662
	Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору

	3. "Перебор почтовых паролей. Saslauthd. Как узнать IP с которого.."	+/–
	Сообщение от PavelR (ok) on 21-Фев-12, 11:52
	>> В логе сервера pop3?? > Иван Семеныч, Иван Семеныч! Что-то я сразу не подумал об этом ! > Спасибо Вам за наводку! > root@mail# bzcat imapd.log.2.bz2 > Feb 18 13:14:53 mail pop3[87406]: badlogin: c-68-47-4-204.hsd1.ga.comcast.net > [68.47.4.204] plaintext webadmin SASL(-13): authentication failure: checkpass failed > root@mail# bzcat imapd.log.2.bz2 | grep "checkpass failed" | wc -l >    47662 Откройте себя fail2ban
	Ответить | Правка | ^ к родителю #2 | Наверх | Cообщить модератору

	4. "Перебор почтовых паролей. Saslauthd. Как узнать IP с которого.."	+/–
	Сообщение от kl (??) on 21-Фев-12, 11:59
	> Откройте себя fail2ban Я для себя давным-давно открыл Perl и sh, но я все равно посмотрю fail2ban. Спасибо!
	Ответить | Правка | ^ к родителю #3 | Наверх | Cообщить модератору

	5. "Перебор почтовых паролей. Saslauthd. Как узнать IP с которого.."	+/–
	Сообщение от PavelR (ok) on 21-Фев-12, 13:41
	>> Откройте себя fail2ban > Я для себя давным-давно открыл Perl и sh, но я все равно > посмотрю fail2ban. Спасибо! perl, sh, и иже с ними - это круто, сам пользуюсь. Но fail2ban - готовый массовый солюшен, который работает, содержит много предконфигуренного "из коробки", нужно только включить. В общем, самое оно.
	Ответить | Правка | ^ к родителю #4 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема