Config Postfix3

[Mathias Zunterer]

Hi,

Da noch keiner dazu was gesagt hat (aber das ist auch kein originäres 
Postfix-Problem):

Am 31.05.2018 um 23:34 schrieb Jamie Katharina Knuth:

> Postfix 3.1.8 mit. Seit dem habe ich 1000e Versuche, sich per
> SASL einzuloggen.
>
> postfix/smtpd[16523]: warning: unknown[181.214.206.101]: SASL LOGIN
> authentication failed: authentication failure
>
> Das hatte ich definitiv vorher nicht.

Bist Du Dir sicher, das Du zuvor niemals niemand (und kein Robot) 
versucht hat, Deine Accounts auszutesten? Aber erst jetzt wird dies in 
den Logfiles vermerkt?

> Kann man da was machen?

Wenn es Dir darum geht, dass nach x Fehllogins der Account bzw. die 
IP-Adresse für x Minuten gesperrt wird, könnte sowas wie fail2ban das 
richtige sein. Der ist zwar nicht völlig trivial zu konfigurieren, aber 
dadurch sehr flexibel, Du kannst auch andere Aktionen (Fehllogins ssh, 
ftp, ispconfig-Admin-Interface..) überwachen und bei Bedarf aussperren. 
Pass aber bitte auf dass Du Dich damit nicht selbst aussperrst ("dreimal 
falsches SSH-PW und kein unban" oder sowas)

Viele Grüße,

Mathias