SASL LOGIN aurgentication failed: user=wwwrun

Christoph P.U. Kukulies kuku at kukulies.org
Fr Mai 20 12:50:39 CEST 2016


Am 20.05.2016 um 12:26 schrieb Christoph P.U. Kukulies:
> Ich finde in mail.log sowas:
> May 15 08:02:48 icke postfix/smtpd[9381]: xsasl_dovecot_handle_reply: 
> auth reply: FAIL?1?user=wwwrun at icke.org
> May 15 08:02:48 icke postfix/smtpd[9381]: warning: 
> bl7-80-37.dsl.teledings.pt[85.233.22.11]: SASL LOGIN authentication 
> failed: XXFzcxxxxQ6
>
> Mich wundert der wwwrun-User hier.
>
> Grüße
> Christoph Kukulies
>
>
Aber es scheint eine Serie von brute-force Attacken zu sein, die alle 
möglichen User durchprobieren mit irgendwelchen Passwörtern.

Kann man die irgendwie (dovecot) ausbremsen?


Grüße
Christoph Kukulies



Mehr Informationen über die Mailingliste Dovecot