[решено] FreeBSD & Postfix - запись в журнале

[решено] FreeBSD & Postfix - запись в журнале

Старожил

Сообщения: 173
Благодарности: 4

Добрый день,

FreeBSD 9.0
Postfix 2.9.1,1
saslauthd 2.1.25

Учетки хранятся в /etc/passwd

Стали появляться записи в журнале (в большом количестве):
/var/log/messages

Код:

Jun  1 11:53:33 mail popa3d[10679]: Authentication failed for UNKNOWN USER
Jun  3 03:53:02 mail saslauthd[860]: do_request      : NULL password received

Это подбор пароля к учеткам идёт? Как можно заблокировать?

Отправлено: 10:43, 04-06-2012

vadblm

Забанен

Сообщения: 6158
Благодарности: 1300

Профиль | Цитировать

Это кто-то пытается воспользоваться почтой в обход SASL, пересылая пустые логин/пароль. Не попытка взлома, а просто чей-то ламеризм. Ну и то же самое с POP3, хотя это вообще не понять. Хотя, может експлойт какой пытаются подпихнуть, хз.
В maillog должны быть адреса, откуда идут подобные запросы, это даст понятие, кто ломится. Если свои, то дать по шее, если леваки, ну тогда либо просто наблюдать, либо организовать NIDS, snort к примеру.

Это сообщение посчитали полезным следующие участники:

tarasov.evgeny

Отправлено: 12:52, 04-06-2012 | #2