Re: Spam über ein Maillkonto - bei GMX geblacklistet

[Frank Röhm]

> Am 14.03.2017 um 00:44 schrieb Andreas Ziegler <ml at andreas-ziegler.de>:
> 
> 
> Frank Röhm schrieb am 13.03.2017 um 22:55:
>> Ich hatte bei fail2ban (habe ich schon lange) die Postfix Regel aber schon drin:
>> 
>> [postfix]
>> 
>> enabled  = true
>> port     = smtp,ssmtp,submission
>> filter   = postfix
>> logpath  = /var/log/mail.log
>> 
>> 
>> allerdings ohne maxretry, das habe ich jetzt mal auf 20 gestellt, also
> 
> wenn es nicht explizit gesetzt war, war es dennoch mit dem default Wert
> aktiv.
> 
> Grüße
> 
> Andreas

mein fail2ban funktioniert gar nicht.
Habe gerade 35 x mit falschem Login versucht, in Serie, jedes Mal lese ich im mail.log brav etwa:

Mar 27 11:20:24 ew6 postfix/smtpd[4977]: warning: x590cf290.dyn.telefonica.de[89.12.242.144]: SASL PLAIN authentication failed: UGFzc3dvcmQ6

aber nichts wird gesperrt. 
Mist. Das muss natürlich gehen.


franc