SASL LOGIN aurgentication failed: user=wwwrun
Christoph P.U. Kukulies
kuku at kukulies.org
Fr Mai 20 12:50:39 CEST 2016
Am 20.05.2016 um 12:26 schrieb Christoph P.U. Kukulies:
> Ich finde in mail.log sowas:
> May 15 08:02:48 icke postfix/smtpd[9381]: xsasl_dovecot_handle_reply:
> auth reply: FAIL?1?user=wwwrun at icke.org
> May 15 08:02:48 icke postfix/smtpd[9381]: warning:
> bl7-80-37.dsl.teledings.pt[85.233.22.11]: SASL LOGIN authentication
> failed: XXFzcxxxxQ6
>
> Mich wundert der wwwrun-User hier.
>
> Grüße
> Christoph Kukulies
>
>
Aber es scheint eine Serie von brute-force Attacken zu sein, die alle
möglichen User durchprobieren mit irgendwelchen Passwörtern.
Kann man die irgendwie (dovecot) ausbremsen?
Grüße
Christoph Kukulies
Mehr Informationen über die Mailingliste Dovecot