Polskie Forum Użytkowników Debiana

Witam.
Martwią mnie logi z /var/log/syslog/, czy ktoś może mi powiedzieć co to jest?

Np.:

Mar 11 23:54:34 domena dovecot: pop3-login: Disconnected (auth failed, 1 attempts): user=<channon>, method=PLAIN, rip=122.116.*, lip=83.15.*
Mar 11 23:54:39 domena dovecot: pop3-login: Disconnected (auth failed, 1 attempts): user=<chantal>, method=PLAIN, rip=122.116.*, lip=83.15.*
Mar 11 23:54:44 domena dovecot: pop3-login: Disconnected (auth failed, 1 attempts): user=<chantel>, method=PLAIN, rip=122.116.*, lip=83.15.*
Mar 11 23:54:49 domena dovecot: pop3-login: Disconnected (auth failed, 1 attempts): user=<chantell>, method=PLAIN, rip=122.116.*, lip=83.15.*

Ostatnio konfigurowałem squirrelmaila. Myślicie, że to jakiś spam albo coś?

cyganz pisze:Witam.
Martwią mnie logi z /var/log/syslog/, czy ktoś może mi powiedzieć co to jest?

Np.:
Kod: Zaznacz cały
(auth failed, 1 attempts): user=<channon>, method=PLAIN, rip=122.116.*, lip=83.15.*

Ktoś próbował się autoryzować do Twojego serwera pocztowego - bez powodzenia jak widać. Login na którym próbował się autoryzować masz podany, tak jak i IP z którego się łączył.

A jak temu mogę zapobiec?

Na początek powinien Ci wystarczyć fail2ban. Jest w repozytorium, więc instalacji nie powinna Ci nastręczyć trudności, a konfiguracja jest bardzo prosta.

Polskie Forum Użytkowników Debiana

Dziwne logi pop3-login

Dziwne logi pop3-login