[решено] FreeBSD & Postfix - запись в журнале

[tarasov.evgeny]

Добрый день,



FreeBSD 9.0

Postfix 2.9.1,1

saslauthd 2.1.25



Учетки хранятся в /etc/passwd





Стали появляться записи в журнале (в большом количестве):

/var/log/messages





Код:

Код: Выделить всё

Jun  1 11:53:33 mail popa3d[10679]: Authentication failed for UNKNOWN USER
Jun  3 03:53:02 mail saslauthd[860]: do_request      : NULL password received

Это подбор пароля к учеткам идёт? Как можно заблокировать?

[vadblm]

Это кто-то пытается воспользоваться почтой в обход SASL, пересылая пустые логин/пароль. Не попытка взлома, а просто чей-то ламеризм. Ну и то же самое с POP3, хотя это вообще не понять. Хотя, может експлойт какой пытаются подпихнуть, хз.

В maillog должны быть адреса, откуда идут подобные запросы, это даст понятие, кто ломится. Если свои, то дать по шее, если леваки, ну тогда либо просто наблюдать, либо организовать NIDS, snort к примеру.