[postfix-users] too many errors - program terminated

[Andreas Reschke]

Am 26.02.2012 07:19, schrieb Matthias Schmidt:
> Hallo,
> ich weiss noch nicht, ob das ein Problem ist...
> Alle paar Tage hab ich eine Reihe von Warnungen in meinem Log, das sieht dann im Log so aus:
> Feb 23 03:21:07 mcgregor postfix/smtpd[24506]: warning: 91.207.6.58: hostname 58.6.207.91.unknown.steephost.net verification failed: nodename nor servname provided, or not known
> Feb 23 03:21:07 mcgregor postfix/smtpd[24506]: connect from unknown[91.207.6.58]
> Feb 23 03:21:09 mcgregor postfix/smtpd[24506]: error: Unable to lookup user record
> Feb 23 03:21:10: --- last message repeated 1 time ---
> Feb 23 03:21:09 mcgregor postfix/smtpd[24506]: error: Authentication failed
> Feb 23 03:21:09 mcgregor postfix/smtpd[24506]: warning: unknown[91.207.6.58]: SASL LOGIN authentication failed
> Feb 23 03:21:10 mcgregor postfix/smtpd[24506]: error: Unable to lookup user record
> Feb 23 03:21:11: --- last message repeated 1 time ---
> Feb 23 03:21:10 mcgregor postfix/smtpd[24506]: error: Authentication failed
> Feb 23 03:21:10 mcgregor postfix/smtpd[24506]: warning: unknown[91.207.6.58]: SASL LOGIN authentication failed
> Feb 23 03:21:11 mcgregor postfix/smtpd[24506]: error: Unable to lookup user record
> Feb 23 03:21:13: --- last message repeated 1 time ---
> Feb 23 03:21:11 mcgregor postfix/smtpd[24506]: error: Authentication failed
> Feb 23 03:21:11 mcgregor postfix/smtpd[24506]: warning: unknown[91.207.6.58]: SASL LOGIN authentication failed
> Feb 23 03:21:13 mcgregor postfix/smtpd[24506]: error: Unable to lookup user record
> Feb 23 03:21:14: --- last message repeated 1 time ---
> Feb 23 03:21:13 mcgregor postfix/smtpd[24506]: error: Authentication failed
> Feb 23 03:21:13 mcgregor postfix/smtpd[24506]: warning: unknown[91.207.6.58]: SASL LOGIN authentication failed
> Feb 23 03:21:14 mcgregor postfix/smtpd[24506]: error: Unable to lookup user record
> Feb 23 03:21:14 mcgregor postfix/smtpd[24506]: fatal: too many errors - program terminated
> Feb 23 03:21:15 mcgregor postfix/master[514]: warning: process /usr/libexec/postfix/smtpd pid 24506 exit status 1
> Feb 23 03:21:15 mcgregor postfix/master[514]: warning: /usr/libexec/postfix/smtpd: bad command startup -- throttling
> 
> versucht da jemand einen Mail-Account zu hacken - die IP aus der Ukraine legt das imho nahe.
> 
> Kan ich da was tun oder einfach ignorieren?
> 
> Danke und einen schönen Sonntag noch
> Matthias
> 
> _______________________________________________
> postfix-users mailing list
> postfix-users at de.postfix.org
> http://de.postfix.org/cgi-bin/mailman/listinfo/postfix-users

Hallo Matthias,

ja, das siehst du richtig: da will jemand seinen Müll bei die loswerden.
Das ist normal. Auch bei mir kommt so etwas vor. Allerdings blocke ich
solche Versuche mit fail2ban nach 3 fehlerhafte Versuche ab.

Gruß
Andreas