Dotaz: SASL/PAM authorizace z neznameho zdroje.

[jaromir]

Cas od casu ( v ruznych casech, nepravidelne treba i jen 1x za mesic) se mi objevuje v logu pokus o prihlaseni k smtp serveru:

 saslauthd[1698]: do_auth         : auth failure: [user=inna] [service=smtp] [realm=] [mech=pam] [reason=PAM auth error]

Jak je videt, neni zde zadna zdrojova adresa, proste nic. Navic to nevypada na lokalni zdroj, protoze je to naprosto nepravidelne. Drive se to objevovalo casteji. Ted je to asi po 1,5 mesici poprve. Snazil jsem se najit souvislosti v jinych aktivitach (neni to soucast zadneho dict. utoku..atd) , ale nic. Pokus o prihlaseni se opakuje cca 10x  celkem as behemi 2min-3min  a pak to skonci a uz se neopakuje dlouho.

 Mate nekdo nejakej napad?

Dik Jaromir

 

Odpovědi

[Filip Jirsák]

Chybně nakonfigurovaný cizí SMTP klient nebo pokud o útok (získání důvěryhodného „open relay“).