abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    dnes 15:22 | Zajímavý článek

    Nové číslo časopisu Raspberry Pi zdarma ke čtení: Raspberry Pi Official Magazine 160 (pdf).

    Ladislav Hagara | Komentářů: 0
    dnes 14:11 | IT novinky

    Izrael od února zakáže dětem používat v prostorách základních škol mobilní telefony. Podle agentury AFP to uvedlo izraelské ministerstvo školství, které zdůraznilo negativní dopady, které na žactvo používání telefonů má. Izrael se tímto krokem přidává k rostoucímu počtu zemí, které dětem ve vzdělávacích zařízeních přístup k telefonům omezují.

    Ladislav Hagara | Komentářů: 11
    dnes 14:00 | IT novinky

    Internetová společnost Google ze skupiny Alphabet pravděpodobně dostane příští rok pokutu od Evropské komise za nedostatečné dodržování pravidel proti upřednostňování vlastních služeb a produktů ve výsledcích vyhledávání. V březnu EK obvinila Google, že ve výsledcích vyhledávání upřednostňuje na úkor konkurence vlastní služby, například Google Shopping, Google Hotels a Google Flights. Případ staví Google proti specializovaným

    … více »
    Ladislav Hagara | Komentářů: 5
    dnes 12:22 | Pozvánky

    Byl oznámen program a spuštěna registrace na konferenci Prague PostgreSQL Developer Day 2026. Konference se koná 27. a 28. ledna a bude mít tři tracky s 18 přednáškami a jeden den workshopů.

    TomasVondra | Komentářů: 0
    dnes 12:11 | Pozvánky

    Na webu československého síťařského setkání CSNOG 2026 je vyvěšený program, registrace a další informace k akci. CSNOG 2026 se uskuteční 21. a 22. ledna příštího roku a bude se i tentokrát konat ve Zlíně. Přednášky, kterých bude více než 30, budou opět rozdělené do tří bloků - správa sítí, legislativa a regulace a akademické projekty. Počet míst je omezený, proto kdo má zájem, měl by se registrovat co nejdříve.

    VSladek | Komentářů: 0
    včera 00:44 | Zajímavý článek

    Máirín Duffy a Brian Smith v článku pro Fedora Magazine ukazují použití LLM pro diagnostiku systému (Fedora Linuxu) přes Model Context Protocol od firmy Anthropic. I ukázkové výstupy v samotném článku obsahují AI vygenerované nesmysly, např. doporučení přeinstalovat balíček pomocí správce balíčků APT z Debianu místo DNF nativního na Fedoře.

    |🇵🇸 | Komentářů: 37
    13.12. 04:55 | Zajímavý software

    Projekt D7VK dospěl do verze 1.0. Jedná se o fork DXVK implementující překlad volání Direct3D 7 na Vulkan. DXVK zvládá Direct3D 8, 9, 10 a 11.

    Ladislav Hagara | Komentářů: 1
    12.12. 16:00 | Nová verze

    Byla vydána nová verze 2025.4 linuxové distribuce navržené pro digitální forenzní analýzu a penetrační testování Kali Linux (Wikipedie). Přehled novinek se seznamem nových nástrojů v oficiálním oznámení na blogu.

    Ladislav Hagara | Komentářů: 2
    12.12. 12:44 | IT novinky

    Národní úřad pro kybernetickou a informační bezpečnost (NÚKIB) zveřejnil Národní politiku koordinovaného zveřejňování zranitelností (pdf), jejímž cílem je nejen zvyšování bezpečnosti produktů informačních a komunikačních technologií (ICT), ale také ochrana objevitelů zranitelností před negativními právními dopady. Součástí je rovněž vytvoření „koordinátora pro účely CVD“, jímž je podle nového zákona o kybernetické … více »

    Ladislav Hagara | Komentářů: 32
    12.12. 04:33 | Nová verze

    Vývojáři KDE oznámili vydání balíku aplikací KDE Gear 25.12. Přehled novinek i s náhledy a videi v oficiálním oznámení.

    Ladislav Hagara | Komentářů: 0
    Jaké řešení používáte k vývoji / práci?
     (35%)
     (48%)
     (19%)
     (17%)
     (22%)
     (14%)
     (24%)
     (15%)
     (17%)
    Celkem 467 hlasů
     Komentářů: 19, poslední 11.12. 20:04
    Rozcestník

    Dotaz: dovecot_login authenticator failed for (User)

    17.3.2020 17:52 Ubuntu Server 18
    dovecot_login authenticator failed for (User)
    Přečteno: 346×

    Zdravím Vás přátelé, poslední dobou se mi neustále objevují v logu na serveru kde běží i exim,dovecot pokusy o loginy, něco ve stylu:

     

    2020-03-17 16:51:42 no host name found for IP address 46.38.145.4 2020-03-17 16:51:47 dovecot_login authenticator failed for (User) [46.38.145.4]: 535 Incorrect authentication data (set_id=haha@seznam.cz) 2020-03-17 16:52:09 no host name found for IP address 46.38.145.4 2020-03-17 16:52:10 dovecot_login authenticator failed for (User) [45.125.65.35]: 535 Incorrect authentication data (set_id=ultima) 2020-03-17 16:52:14 dovecot_login authenticator failed for (User) [46.38.145.4]: 535 Incorrect authentication data (set_id=coupons@seznam.cz) 2020-03-17 16:52:36 no host name found for IP address 46.38.145.4 2020-03-17 16:52:43 dovecot_login authenticator failed for (User) [46.38.145.4]: 535 Incorrect authentication data (set_id=contatos-ilimitados@seznam.cz) 2020-03-17 16:53:03 no host name found for IP address 46.38.145.4 2020-03-17 16:53:10 dovecot_login authenticator failed for (User) [46.38.145.4]: 535 Incorrect authentication data (set_id=oyp@seznam.cz) 2020-03-17 16:53:30 no host name found for IP address 46.38.145.4 2020-03-17 16:53:36 dovecot_login authenticator failed for (User) [46.38.145.4]: 535 Incorrect authentication data (set_id=theo@seznam.cz) 2020-03-17 16:55:45 no host name found for IP address 141.98.10.137 2020-03-17 16:55:47 dovecot_login authenticator failed for (User) [141.98.10.137]: 535 Incorrect authentication data (set_id=kazantip) 2020-03-17 16:56:16 SMTP command timeout on connection from (User) [46.38.145.5] 2020-03-17 16:56:32 no host name found for IP address 141.98.10.141 2020-03-17 16:56:34 dovecot_login authenticator failed for (User) [141.98.10.141]: 535 Incorrect authentication data (set_id=buffy) 2020-03-17 16:58:36 SMTP command timeout on connection from (User) [46.38.145.4] 2020-03-17 17:00:28 dovecot_login authenticator failed for (User) [45.125.65.42]: 535 Incorrect authentication data (set_id=banana) 2020-03-17 17:00:47 dovecot_login authenticator failed for (User) [45.125.65.35]: 535 Incorrect authentication data (set_id=pallmall) 2020-03-17 17:01:33 no host name found for IP address 46.38.145.5 2020-03-17 17:01:39 dovecot_login authenticator failed for (User) [46.38.145.5]: 535 Incorrect authentication data (set_id=rn@seznam.cz) 2020-03-17 17:01:57 no host name found for IP address 185.36.81.78 2020-03-17 17:02:00 dovecot_login authenticator failed for (User) [185.36.81.78]: 535 Incorrect authentication data (set_id=julie1) 2020-03-17 17:02:00 no host name found for IP address 46.38.145.5 2020-03-17 17:02:03 no host name found for IP address 193.56.28.68 2020-03-17 17:02:05 dovecot_login authenticator failed for (User) [46.38.145.5]: 535 Incorrect authentication data (set_id=mail.beta@seznam.cz) 2020-03-17 17:02:06 dovecot_login authenticator failed for (User) [193.56.28.68]: 535 Incorrect authentication data (set_id=spam) 2020-03-17 17:02:27 no host name found for IP address 46.38.145.5 2020-03-17 17:02:34 dovecot_login authenticator failed for (User) [46.38.145.5]: 535 Incorrect authentication data (set_id=mcafee@seznam.cz) 2020-03-17 17:02:54 no host name found for IP address 46.38.145.5 2020-03-17 17:03:01 dovecot_login authenticator failed for (User) [46.38.145.5]: 535 Incorrect authentication data (set_id=odi@seznam.cz) 2020-03-17 17:03:21 no host name found for IP address 46.38.145.5 2020-03-17 17:03:23 no host name found for IP address 185.36.81.57 2020-03-17 17:03:25 dovecot_login authenticator failed for (User) [185.36.81.57]: 535 Incorrect authentication data (set_id=william1) 2020-03-17 17:03:28 dovecot_login authenticator failed for (User) [46.38.145.5]: 535 Incorrect authentication data (set_id=sqmail@seznam.cz) 2020-03-17 17:03:53 no host name found for IP address 46.38.145.4 2020-03-17 17:03:59 dovecot_login authenticator failed for (User) [46.38.145.4]: 535 Incorrect authentication data (set_id=herb@seznam.cz) 2020-03-17 17:04:20 no host name found for IP address 46.38.145.4 2020-03-17 17:04:25 dovecot_login authenticator failed for (User) [46.38.145.4]: 535 Incorrect authentication data (set_id=pecs@seznam.cz) 2020-03-17 17:04:47 no host name found for IP address 46.38.145.4 2020-03-17 17:04:52 dovecot_login authenticator failed for (User) [46.38.145.4]: 535 Incorrect authentication data (set_id=mssql7@seznam.cz) 2020-03-17 17:05:14 no host name found for IP address 46.38.145.4 2020-03-17 17:05:20 dovecot_login authenticator failed for (User) [46.38.145.4]: 535 Incorrect authentication data (set_id=cas1@seznam.cz) 2020-03-17 17:05:41 no host name found for IP address 46.38.145.4 2020-03-17 17:05:47 dovecot_login authenticator failed for (User) [46.38.145.4]: 535 Incorrect authentication data (set_id=vickie@seznam.cz) 2020-03-17 17:08:28 SMTP command timeout on connection from (User) [46.38.145.5] 2020-03-17 17:09:12 dovecot_login authenticator failed for (User) [45.125.65.35]: 535 Incorrect authentication data (set_id=dammit) 2020-03-17 17:10:47 SMTP command timeout on connection from (User) [46.38.145.4] 2020-03-17 17:13:42 no host name found for IP address 46.38.145.5 2020-03-17 17:13:49 dovecot_login authenticator failed for (User) [46.38.145.5]: 535 Incorrect authentication data (set_id=snoopy@seznam.cz) 2020-03-17 17:14:10 no host name found for IP address 46.38.145.5 2020-03-17 17:14:17 dovecot_login authenticator failed for (User) [46.38.145.5]: 535 Incorrect authentication data (set_id=arabic@seznam.cz) 2020-03-17 17:14:36 no host name found for IP address 46.38.145.5 2020-03-17 17:14:43 dovecot_login authenticator failed for (User) [46.38.145.5]: 535 Incorrect authentication data (set_id=ipad@seznam.cz) 2020-03-17 17:15:04 no host name found for IP address 46.38.145.5 2020-03-17 17:15:10 dovecot_login authenticator failed for (User) [46.38.145.5]: 535 Incorrect authentication data (set_id=butler@seznam.cz) 2020-03-17 17:15:30 no host name found for IP address 46.38.145.5 2020-03-17 17:15:37 dovecot_login authenticator failed for (User) [46.38.145.5]: 535 Incorrect authentication data (set_id=victor@seznam.cz) 2020-03-17 17:15:44 no host name found for IP address 141.98.10.137 2020-03-17 17:15:47 dovecot_login authenticator failed for (User) [141.98.10.137]: 535 Incorrect authentication data (set_id=08101986) 2020-03-17 17:15:48 no host name found for IP address 185.36.81.23 2020-03-17 17:15:51 dovecot_login authenticator failed for (User) [185.36.81.23]: 535 Incorrect authentication data (set_id=clitoris) 2020-03-17 17:15:57 no host name found for IP address 141.98.10.141 2020-03-17 17:15:59 dovecot_login authenticator failed for (User) [141.98.10.141]: 535 Incorrect authentication data (set_id=15051986) 2020-03-17 17:16:04 no host name found for IP address 46.38.145.4 2020-03-17 17:16:09 dovecot_login authenticator failed for (User) [46.38.145.4]: 535 Incorrect authentication data (set_id=implants@seznam.cz) 2020-03-17 17:16:19 dovecot_login authenticator failed for (User) [45.125.65.42]: 535 Incorrect authentication data (set_id=ssssss) 2020-03-17 17:16:32 no host name found for IP address 46.38.145.4 2020-03-17 17:16:39 dovecot_login authenticator failed for (User) [46.38.145.4]: 535 Incorrect authentication data (set_id=oldname@seznam.cz) 2020-03-17 17:17:00 no host name found for IP address 46.38.145.4 2020-03-17 17:17:05 dovecot_login authenticator failed for (User) [46.38.145.4]: 535 Incorrect authentication data (set_id=gcs@seznam.cz) 2020-03-17 17:17:27 no host name found for IP address 46.38.145.4 2020-03-17 17:17:34 dovecot_login authenticator failed for (User) [46.38.145.4]: 535 Incorrect authentication data (set_id=phonebook@seznam.cz) 2020-03-17 17:17:49 dovecot_login authenticator failed for (User) [45.125.65.35]: 535 Incorrect authentication data (set_id=dynamite) 2020-03-17 17:17:54 no host name found for IP address 46.38.145.4 2020-03-17 17:17:59 dovecot_login authenticator failed for (User) [46.38.145.4]: 535 Incorrect authentication data (set_id=webprotect@seznam.cz) 2020-03-17 17:18:39 no host name found for IP address 185.36.81.78 2020-03-17 17:18:41 dovecot_login authenticator failed for (User) [185.36.81.78]: 535 Incorrect authentication data (set_id=postmaster@seznam.cz)

    Jak bych tomu měl zabránit ? Fail2ban - eliminoval jen 2 IP, učně filtorvat IP z logů a ručně je přidávat do ufw si neodkážu nějak představit, existuje nějaké podobné řešení, děkuji moc.

    Odpovědi

    MMMMMMMMM avatar 17.3.2020 18:26 MMMMMMMMM | skóre: 44 | blog: unstable | Valašsko :-)
    Rozbalit Rozbalit vše Re: dovecot_login authenticator failed for (User)
    Fail2ban umí snížit počet pokusů, po jejichž vyčerpání dojde k zabanování. Sám na serveru používám konfiguraci:
    [DEFAULT]
    bantime = 86400
    maxretry = 2
    ...
    17.3.2020 18:36 Ubuntu Server 18
    Rozbalit Rozbalit vše Re: dovecot_login authenticator failed for (User)
    Díky moc zrovna se dívám že mám maxretry 5 , čili snížím mezitím jsem odfiltroval přes cca 362 IP... Díky zkusím. Hezký den :-)
    17.3.2020 18:46 Ubuntu Server 18
    Rozbalit Rozbalit vše Re: dovecot_login authenticator failed for (User)
    Ještě jsem chtěl dodat, že jsem upravil jail.conf + whitelisting IP ze kterých se připojuji atp. Ve stylu:

    [DEFAULT] # "ignoreip" can be an IP address, a CIDR mask or a DNS host. Fail2ban will not # ban a host which matches an address in this list. Several addresses can be # defined using space separator. ignoreip = 127.0.0.1 192.168.1.0/24 8.8.8.8

    # This will ignore connection coming from common private networks. # Note that local connections can come from other than just 127.0.0.1, so # this needs CIDR range too. ignoreip = 127.0.0.0/8 10.0.0.0/8 172.16.0.0/12 192.168.0.0/16

    nyní provedu restart celé mašiny a budu dnes pozorovat vývoj, každopádně děkuji:-) Za navedení.

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.