Dotaz: Útok na server

[Doležal]

Zdravím vás! Chtěl bych se zeptat a jednu věc, někdo mě automaticky posílá na server emaily v pravidelných intervalech, jelikož jsou celkem pravidelne a cyklus je velmi rychlý předpokladam že to dělá nějaký script. Chtěl bych se zeptat, jestli můžu nějak nastavit kontrolu logu a zamitnout přistup na serveru takovým emailům. Používam fal2ban ale nevim jestli by tohle uměl. Poradí někdo nějaky trik? Děkuji za každou informaci.

Odpovědi

[NN]

Puzivas antispam ? Jde to z konkretni IP ? Co mas za postaka ?

NN

[ubuntak]

Nevim jestli to umi fal2ban, ale resil bych to blokaci cele IP, ze ktere to leze. Plus obratit se na spravce daneho serveru a urgovat odstraneni. Do firewallu chain INPUT dat pravidlo

iptables -I INPUT -s [ip adresa stroje, ze ktereho jde balast] -p tcp --dport 25 -j DROP

Zminene pravidlo zahodi vse co prijde. Da se to pochopitelne rozsirit o logovani s urcitim prefixem a pak dle nej provest parsovani logu. Ip adresu zjistis treba pomoci tcpdumpu

tcpdump -i eth[cilso rozhrani] -n -c 20 dst port 25

[lertimir]

Platí co už bylo napsáno, jen poznámka, pokud nevíš komu si na tom systému stěžovat tak nejlépe zjistit komu IP adresa patří příkazem whois xxx.yyy.zzz.aaa. bývá tam uveden mailbox abuse-mailbox a jemu napsat. Slušné domény stížnosti řeší.