Dziwne logi pop3-login

cyganz · Post autor: **cyganz** » 12 marca 2010, 00:15

Witam.
Martwią mnie logi z /var/log/syslog/, czy ktoś może mi powiedzieć co to jest?

Np.:

Mar 11 23:54:34 domena dovecot: pop3-login: Disconnected (auth failed, 1 attempts): user=<channon>, method=PLAIN, rip=122.116.*, lip=83.15.*
Mar 11 23:54:39 domena dovecot: pop3-login: Disconnected (auth failed, 1 attempts): user=<chantal>, method=PLAIN, rip=122.116.*, lip=83.15.*
Mar 11 23:54:44 domena dovecot: pop3-login: Disconnected (auth failed, 1 attempts): user=<chantel>, method=PLAIN, rip=122.116.*, lip=83.15.*
Mar 11 23:54:49 domena dovecot: pop3-login: Disconnected (auth failed, 1 attempts): user=<chantell>, method=PLAIN, rip=122.116.*, lip=83.15.*

Ostatnio konfigurowałem squirrelmaila. Myślicie, że to jakiś spam albo coś?

lessmian2 · Post autor: **lessmian2** » 12 marca 2010, 08:43

cyganz pisze:Witam.
Martwią mnie logi z /var/log/syslog/, czy ktoś może mi powiedzieć co to jest?

Np.:
Kod: Zaznacz cały
(auth failed, 1 attempts): user=<channon>, method=PLAIN, rip=122.116.*, lip=83.15.*

Ktoś próbował się autoryzować do Twojego serwera pocztowego - bez powodzenia jak widać. Login na którym próbował się autoryzować masz podany, tak jak i IP z którego się łączył.

cyganz · Post autor: **cyganz** » 12 marca 2010, 11:02

A jak temu mogę zapobiec?

lessmian2 · Post autor: **lessmian2** » 12 marca 2010, 12:20

Na początek powinien Ci wystarczyć fail2ban. Jest w repozytorium, więc instalacji nie powinna Ci nastręczyć trudności, a konfiguracja jest bardzo prosta.