Přihlášení | Registrace

napište » Zprávičky

Open source webový aplikační framework Django slaví 20. narozeniny

včera 22:22 | Komunita

Open source webový aplikační framework Django slaví 20. narozeniny.

DebConf25

včera 16:11 | Komunita

V Brestu dnes začala konference vývojářů a uživatelů linuxové distribuce Debian DebConf25. Na programu je řada zajímavých přednášek. Sledovat je lze online.

Ladislav Hagara | Komentářů: 0

Před 30 lety se začala používat přípona .mp3

včera 11:33 | IT novinky

Před 30 lety, tj. 14. července 1995, se začala používat přípona .mp3 pro soubory s hudbou komprimovanou pomocí MPEG-2 Audio Layer 3.

Ladislav Hagara | Komentářů: 18

Commodore 64 Ultimate

včera 10:55 | IT novinky

Výroba 8bitových domácích počítačů Commodore 64 byla ukončena v dubnu 1994. Po více než 30 letech byl představen nový oficiální Commodore 64 Ultimate (YouTube). S deskou postavenou na FPGA. Ve 3 edicích v ceně od 299 dolarů a plánovaným dodáním v říjnu a listopadu letošního roku.

Ladislav Hagara | Komentářů: 16

Reachy Mini, open source robot od Hugging Face

13.7. 17:55 | Zajímavý projekt

Společnost Hugging Face ve spolupráci se společností Pollen Robotics představila open source robota Reachy Mini (YouTube). Předobjednat lze lite verzi za 299 dolarů a wireless verzi s Raspberry Pi 5 za 449 dolarů.

Ladislav Hagara | Komentářů: 11

Počítačová hra DOGWALK

11.7. 16:44 | Komunita

Dnes v 17:30 bude oficiálně vydána open source počítačová hra DOGWALK vytvořena v 3D softwaru Blender a herním enginu Godot. Release party proběhne na YouTube od 17:00.

Ladislav Hagara | Komentářů: 3

AI řešení náboru pracovníku pro McDonald's mělo přihlašovací jméno 123456 a heslo 123456

11.7. 14:55 | Humor

McDonald's se spojil se společností Paradox a pracovníky nabírá také pomocí AI řešení s virtuální asistentkou Olivii běžící na webu McHire. Ian Carroll a Sam Curry se na toto AI řešení blíže podívali a opravdu je překvapilo, že se mohli přihlásit pomocí jména 123456 a hesla 123456 a získat přístup k údajům o 64 milionech uchazečů o práci.

Ladislav Hagara | Komentářů: 16

Visual Studio Code a VSCodium 1.102

11.7. 00:11 | Nová verze

Byla vydána (𝕏) červnová aktualizace aneb nová verze 1.102 editoru zdrojových kódů Visual Studio Code (Wikipedie). Přehled novinek i s náhledy a videi v poznámkách k vydání. Ve verzi 1.102 vyjde také VSCodium, tj. komunitní sestavení Visual Studia Code bez telemetrie a licenčních podmínek Microsoftu.

Ladislav Hagara | Komentářů: 0

Apache HTTP Server (httpd) 2.4.64 řeší 8 bezpečnostních chyb

10.7. 21:00 | Bezpečnostní upozornění

Byla vydána nová verze 2.4.64 svobodného multiplatformního webového serveru Apache (httpd). Řešeno je mimo jiné 8 bezpečnostních chyb.

Ladislav Hagara | Komentářů: 4

Grok 4

10.7. 15:22 | Nová verze

Společnost xAI na síti 𝕏 představila Grok 4, tj. novou verzi svého AI LLM modelu Grok.

Ladislav Hagara | Komentářů: 12

Centrum | Napsat | Starší

navrhněte » Anketa

Jaký je váš oblíbený skriptovací jazyk?

bash (59%)

python (26%)

perl (7%)

powershell (3%)

batch (1%)

vbscript (1%)

jiný, uvedu v diskusi (4%)

Celkem 395 hlasů

Komentářů: 16, poslední 8.6. 21:05

Rozcestník

AbcLinuxu

HDmag.cz

AbcLinuxu:/ Poradna / Linuxová poradna / dovecot_login authenticator failed for (User)

Štítky: data, dovecot, e-mail, Exim, For, SMTP, timeout, UFW

Dotaz: dovecot_login authenticator failed for (User)

17.3.2020 17:52 Ubuntu Server 18
dovecot_login authenticator failed for (User)

Přečteno: 330×

Odpovědět | Admin

Zdravím Vás přátelé, poslední dobou se mi neustále objevují v logu na serveru kde běží i exim,dovecot pokusy o loginy, něco ve stylu:

2020-03-17 16:51:42 no host name found for IP address 46.38.145.4
2020-03-17 16:51:47 dovecot_login authenticator failed for (User) [46.38.145.4]: 535 Incorrect authentication data (set_id=haha@seznam.cz)
2020-03-17 16:52:09 no host name found for IP address 46.38.145.4
2020-03-17 16:52:10 dovecot_login authenticator failed for (User) [45.125.65.35]: 535 Incorrect authentication data (set_id=ultima)
2020-03-17 16:52:14 dovecot_login authenticator failed for (User) [46.38.145.4]: 535 Incorrect authentication data (set_id=coupons@seznam.cz)
2020-03-17 16:52:36 no host name found for IP address 46.38.145.4
2020-03-17 16:52:43 dovecot_login authenticator failed for (User) [46.38.145.4]: 535 Incorrect authentication data (set_id=contatos-ilimitados@seznam.cz)
2020-03-17 16:53:03 no host name found for IP address 46.38.145.4
2020-03-17 16:53:10 dovecot_login authenticator failed for (User) [46.38.145.4]: 535 Incorrect authentication data (set_id=oyp@seznam.cz)
2020-03-17 16:53:30 no host name found for IP address 46.38.145.4
2020-03-17 16:53:36 dovecot_login authenticator failed for (User) [46.38.145.4]: 535 Incorrect authentication data (set_id=theo@seznam.cz)
2020-03-17 16:55:45 no host name found for IP address 141.98.10.137
2020-03-17 16:55:47 dovecot_login authenticator failed for (User) [141.98.10.137]: 535 Incorrect authentication data (set_id=kazantip)
2020-03-17 16:56:16 SMTP command timeout on connection from (User) [46.38.145.5]
2020-03-17 16:56:32 no host name found for IP address 141.98.10.141
2020-03-17 16:56:34 dovecot_login authenticator failed for (User) [141.98.10.141]: 535 Incorrect authentication data (set_id=buffy)
2020-03-17 16:58:36 SMTP command timeout on connection from (User) [46.38.145.4]
2020-03-17 17:00:28 dovecot_login authenticator failed for (User) [45.125.65.42]: 535 Incorrect authentication data (set_id=banana)
2020-03-17 17:00:47 dovecot_login authenticator failed for (User) [45.125.65.35]: 535 Incorrect authentication data (set_id=pallmall)
2020-03-17 17:01:33 no host name found for IP address 46.38.145.5
2020-03-17 17:01:39 dovecot_login authenticator failed for (User) [46.38.145.5]: 535 Incorrect authentication data (set_id=rn@seznam.cz)
2020-03-17 17:01:57 no host name found for IP address 185.36.81.78
2020-03-17 17:02:00 dovecot_login authenticator failed for (User) [185.36.81.78]: 535 Incorrect authentication data (set_id=julie1)
2020-03-17 17:02:00 no host name found for IP address 46.38.145.5
2020-03-17 17:02:03 no host name found for IP address 193.56.28.68
2020-03-17 17:02:05 dovecot_login authenticator failed for (User) [46.38.145.5]: 535 Incorrect authentication data (set_id=mail.beta@seznam.cz)
2020-03-17 17:02:06 dovecot_login authenticator failed for (User) [193.56.28.68]: 535 Incorrect authentication data (set_id=spam)
2020-03-17 17:02:27 no host name found for IP address 46.38.145.5
2020-03-17 17:02:34 dovecot_login authenticator failed for (User) [46.38.145.5]: 535 Incorrect authentication data (set_id=mcafee@seznam.cz)
2020-03-17 17:02:54 no host name found for IP address 46.38.145.5
2020-03-17 17:03:01 dovecot_login authenticator failed for (User) [46.38.145.5]: 535 Incorrect authentication data (set_id=odi@seznam.cz)
2020-03-17 17:03:21 no host name found for IP address 46.38.145.5
2020-03-17 17:03:23 no host name found for IP address 185.36.81.57
2020-03-17 17:03:25 dovecot_login authenticator failed for (User) [185.36.81.57]: 535 Incorrect authentication data (set_id=william1)
2020-03-17 17:03:28 dovecot_login authenticator failed for (User) [46.38.145.5]: 535 Incorrect authentication data (set_id=sqmail@seznam.cz)
2020-03-17 17:03:53 no host name found for IP address 46.38.145.4
2020-03-17 17:03:59 dovecot_login authenticator failed for (User) [46.38.145.4]: 535 Incorrect authentication data (set_id=herb@seznam.cz)
2020-03-17 17:04:20 no host name found for IP address 46.38.145.4
2020-03-17 17:04:25 dovecot_login authenticator failed for (User) [46.38.145.4]: 535 Incorrect authentication data (set_id=pecs@seznam.cz)
2020-03-17 17:04:47 no host name found for IP address 46.38.145.4
2020-03-17 17:04:52 dovecot_login authenticator failed for (User) [46.38.145.4]: 535 Incorrect authentication data (set_id=mssql7@seznam.cz)
2020-03-17 17:05:14 no host name found for IP address 46.38.145.4
2020-03-17 17:05:20 dovecot_login authenticator failed for (User) [46.38.145.4]: 535 Incorrect authentication data (set_id=cas1@seznam.cz)
2020-03-17 17:05:41 no host name found for IP address 46.38.145.4
2020-03-17 17:05:47 dovecot_login authenticator failed for (User) [46.38.145.4]: 535 Incorrect authentication data (set_id=vickie@seznam.cz)
2020-03-17 17:08:28 SMTP command timeout on connection from (User) [46.38.145.5]
2020-03-17 17:09:12 dovecot_login authenticator failed for (User) [45.125.65.35]: 535 Incorrect authentication data (set_id=dammit)
2020-03-17 17:10:47 SMTP command timeout on connection from (User) [46.38.145.4]
2020-03-17 17:13:42 no host name found for IP address 46.38.145.5
2020-03-17 17:13:49 dovecot_login authenticator failed for (User) [46.38.145.5]: 535 Incorrect authentication data (set_id=snoopy@seznam.cz)
2020-03-17 17:14:10 no host name found for IP address 46.38.145.5
2020-03-17 17:14:17 dovecot_login authenticator failed for (User) [46.38.145.5]: 535 Incorrect authentication data (set_id=arabic@seznam.cz)
2020-03-17 17:14:36 no host name found for IP address 46.38.145.5
2020-03-17 17:14:43 dovecot_login authenticator failed for (User) [46.38.145.5]: 535 Incorrect authentication data (set_id=ipad@seznam.cz)
2020-03-17 17:15:04 no host name found for IP address 46.38.145.5
2020-03-17 17:15:10 dovecot_login authenticator failed for (User) [46.38.145.5]: 535 Incorrect authentication data (set_id=butler@seznam.cz)
2020-03-17 17:15:30 no host name found for IP address 46.38.145.5
2020-03-17 17:15:37 dovecot_login authenticator failed for (User) [46.38.145.5]: 535 Incorrect authentication data (set_id=victor@seznam.cz)
2020-03-17 17:15:44 no host name found for IP address 141.98.10.137
2020-03-17 17:15:47 dovecot_login authenticator failed for (User) [141.98.10.137]: 535 Incorrect authentication data (set_id=08101986)
2020-03-17 17:15:48 no host name found for IP address 185.36.81.23
2020-03-17 17:15:51 dovecot_login authenticator failed for (User) [185.36.81.23]: 535 Incorrect authentication data (set_id=clitoris)
2020-03-17 17:15:57 no host name found for IP address 141.98.10.141
2020-03-17 17:15:59 dovecot_login authenticator failed for (User) [141.98.10.141]: 535 Incorrect authentication data (set_id=15051986)
2020-03-17 17:16:04 no host name found for IP address 46.38.145.4
2020-03-17 17:16:09 dovecot_login authenticator failed for (User) [46.38.145.4]: 535 Incorrect authentication data (set_id=implants@seznam.cz)
2020-03-17 17:16:19 dovecot_login authenticator failed for (User) [45.125.65.42]: 535 Incorrect authentication data (set_id=ssssss)
2020-03-17 17:16:32 no host name found for IP address 46.38.145.4
2020-03-17 17:16:39 dovecot_login authenticator failed for (User) [46.38.145.4]: 535 Incorrect authentication data (set_id=oldname@seznam.cz)
2020-03-17 17:17:00 no host name found for IP address 46.38.145.4
2020-03-17 17:17:05 dovecot_login authenticator failed for (User) [46.38.145.4]: 535 Incorrect authentication data (set_id=gcs@seznam.cz)
2020-03-17 17:17:27 no host name found for IP address 46.38.145.4
2020-03-17 17:17:34 dovecot_login authenticator failed for (User) [46.38.145.4]: 535 Incorrect authentication data (set_id=phonebook@seznam.cz)
2020-03-17 17:17:49 dovecot_login authenticator failed for (User) [45.125.65.35]: 535 Incorrect authentication data (set_id=dynamite)
2020-03-17 17:17:54 no host name found for IP address 46.38.145.4
2020-03-17 17:17:59 dovecot_login authenticator failed for (User) [46.38.145.4]: 535 Incorrect authentication data (set_id=webprotect@seznam.cz)
2020-03-17 17:18:39 no host name found for IP address 185.36.81.78
2020-03-17 17:18:41 dovecot_login authenticator failed for (User) [185.36.81.78]: 535 Incorrect authentication data (set_id=postmaster@seznam.cz)

Jak bych tomu měl zabránit ? Fail2ban - eliminoval jen 2 IP, učně filtorvat IP z logů a ručně je přidávat do ufw si neodkážu nějak představit, existuje nějaké podobné řešení, děkuji moc.

Nástroje: Začni sledovat (0) ?

Odpovědi

17.3.2020 18:26 MMMMMMMMM | skóre: 44 | blog: unstable | Valašsko :-)
Rozbalit Rozbalit vše Re: dovecot_login authenticator failed for (User)

Fail2ban umí snížit počet pokusů, po jejichž vyčerpání dojde k zabanování. Sám na serveru používám konfiguraci:

[DEFAULT]
bantime = 86400
maxretry = 2
...

Linux Dokumentační Projekt - PDF ke stažení

17.3.2020 18:36 Ubuntu Server 18
Rozbalit Rozbalit vše Re: dovecot_login authenticator failed for (User)

Díky moc zrovna se dívám že mám maxretry 5 , čili snížím mezitím jsem odfiltroval přes cca 362 IP... Díky zkusím. Hezký den :-)

17.3.2020 18:46 Ubuntu Server 18
Rozbalit Rozbalit vše Re: dovecot_login authenticator failed for (User)

Ještě jsem chtěl dodat, že jsem upravil jail.conf + whitelisting IP ze kterých se připojuji atp. Ve stylu:

[DEFAULT] # "ignoreip" can be an IP address, a CIDR mask or a DNS host. Fail2ban will not # ban a host which matches an address in this list. Several addresses can be # defined using space separator. ignoreip = 127.0.0.1 192.168.1.0/24 8.8.8.8

# This will ignore connection coming from common private networks. # Note that local connections can come from other than just 127.0.0.1, so # this needs CIDR range too. ignoreip = 127.0.0.0/8 10.0.0.0/8 172.16.0.0/12 192.168.0.0/16

nyní provedu restart celé mašiny a budu dnes pozorovat vývoj, každopádně děkuji :-)

Za navedení.

Založit nové vlákno • Nahoru

Tiskni Sdílej:

Píšeme jinde

ISSN 1214-1267 www.czech-server.cz

Redakce | Inzerce | Podmínky použití | Osobní údaje