[caiu] Ataque a servidor de e-mail

Quarta Agosto 26 13:13:10 BRT 2015

Se for um usuário de login, pode ter certeza que vem mais por ai. Tente
implementar uma captcha na página de login, isso não soluciona mas pode
inibir.
Em 26/08/2015 13:04, "Osvaldo Filho" <osvaldofilho.redes em gmail.com>
escreveu:

> Agradeço a ajuda de todos. De cara fiz uma gambiarra paliativa. Criei um
> script para pegar os IPs e bloquear direto na máquina via IPTABLES.
>
> Nossos servidores já estão separados (MX/POP/IMAP). Cara um roda em um
> server.
>
> 2015-08-26 12:13 GMT-03:00 Eduardo Rigler <erigler em gmail.com>:
>
> > Com certeza, além de colocar os IP's/redes de gerência na whitelist (pq
> > sempre vai ter um ~abençoado~ que vai ficar errando a senha até bloquear
> > todo mundo).
> >
> > Aqui o padrão é 3 erradas de senha e vai pra banlist por 10 anos :D
> >
> >
> > []'s
> >
> >
> > Em 26 de agosto de 2015 12:01, Guilherme Domingues <
> > guilherme.domingues.oliveira em gmail.com> escreveu:
> >
> > > +1 para Fail2ban
> > >
> > > Ao implementar sugiro aumentar o tempo de estadia destes ips na lista,
> e
> > > reduzir o número de tentativas para ser banido.
> > >
> > > LPI 201
> > > LPI000161013
> > > https://cs.lpi.org/caf/Xamman/certification/process_verify
> > > code verification:  v8bwxqzja7
> > > Linux ID #425752
> > > ---
> > > "A mente que se abre a uma nova idéia jamais voltará ao seu tamanho
> > > original."  Albert Einstein
> > >
> > > 2015-08-26 11:57 GMT-03:00 Douglas Fischer <fischerdouglas em gmail.com>:
> > >
> > > > +1 para Fail2Ban
> > > >
> > > > Eu recomendaria também tirar o MX(tanto in quanto out) do mesmo
> server
> > > que
> > > > atende requisições de usuários(Submission/POP3/IMAP/Webmail).
> > > >
> > > > Alíás, DNS Autoritativo, Proxy Reverso, e MX, eu sempre costumo
> colocar
> > > > numa DMZ específica para serviços de cara-pra-rua....
> > > >
> > > >
> > > > Em 26 de agosto de 2015 11:33, Osvaldo Filho <
> > > osvaldofilho.redes em gmail.com
> > > > >
> > > > escreveu:
> > > >
> > > > > Aparentemente brute force. Várias mensagens de log do tip:
> > > > >
> > > > > SASL LOGIN authentication failed: authentication failure
> > > > >
> > > > > Vou ver com o pessoal que cuida do nosso firewall. Mas como temos
> > > alunos
> > > > e
> > > > > professores que publicam coisas em eventos internacionais não sei
> se
> > > > > podemos bloquear todos os IPs internacionais.
> > > > >
> > > > >
> > > > > 2015-08-26 11:26 GMT-03:00 Eduardo Rigler <erigler em gmail.com>:
> > > > >
> > > > > > Ataques de que tipo?
> > > > > > relay? ssh/rdp or what?
> > > > > >
> > > > > >
> > > > > >
> > > > > > Em 26 de agosto de 2015 11:21, Osvaldo Filho <
> > > > > osvaldofilho.redes em gmail.com
> > > > > > >
> > > > > > escreveu:
> > > > > >
> > > > > > > Bom dia,
> > > > > > >
> > > > > > >
> > > > > > >
> > > > > > > Alguém está sofrendo ataques aos seus servidores de e-mail.
> Aqui
> > na
> > > > > > > Universidade Federal do Ceará estamos sofrendo ataques desde as
> > > 04:00
> > > > > da
> > > > > > > matina.
> > > > > > > Seguem os IPs de origem:
> > > > > > >
> > > > > > >
> > > > > > > 173-162-132-221-NewEngland.hfc.comcastbusiness.net
> > > [173.162.132.221]
> > > > > > >
> > > > > > >
> > > > > > > unknown[176.61.140.126]
> > > > > > >
> > > > > > >
> > > > > > > unknown[187.85.170.68]
> > > > > > >
> > > > > > >
> > > > > > > Esses são os IPs que mais tentaram.
> > > > > > >
> > > > > > >
> > > > > > > --
> > > > > > > Att,
> > > > > > >
> > > > > > > Osvaldo Filho.
> > > > > > >
> > > > > > > Técnico em TI/Redes - Universidade Federal do Ceará.
> > > > > > > Sócio-fundador do i-TIC Digital Livre <
> > > > > > > https://www.facebook.com/iticdigital>
> > > > > > > - Informação Livre para todos!
> > > > > > > Twitter i-TIC Digital Livre: @iticdigital
> > > > > > > TUX-CE Member.
> > > > > > > Pós-graduando em MBA em Arquitetura de Redes e Cloud Computing
> -
> > > > > > Instituto
> > > > > > > BSB.
> > > > > > > Graduado em Redes de Computadores - Centro Universitário
> Estácio
> > do
> > > > > > Ceará.
> > > > > > > Técnico em Conectividade com Extensão em Desenvolvimento de
> > > Software
> > > > -
> > > > > > IFCE
> > > > > > > (Cefet).
> > > > > > > Graduando em Telemática - IFCE (Cefet).
> > > > > > > Novell Datacenter Technical Specialist.
> > > > > > > Linux Professional Institute Certified Level 1.
> > > > > > > Novell Certified Linux Administrator (CLA).
> > > > > > >
> > > > > > > Facebook: Osvaldo Filho
> > > > > > > Twitter: @osvaldofilho
> > > > > > > _______________________________________________
> > > > > > > caiu mailing list
> > > > > > > caiu em eng.registro.br
> > > > > > > https://eng.registro.br/mailman/listinfo/caiu
> > > > > > >
> > > > > > >
> > > > > > > --> PARA SAIR DA LISTA SIGA AS INSTRUÇÕES em:
> > > > > > >
> > > > > > > https://eng.registro.br/mailman/options/caiu
> > > > > > >
> > > > > > _______________________________________________
> > > > > > caiu mailing list
> > > > > > caiu em eng.registro.br
> > > > > > https://eng.registro.br/mailman/listinfo/caiu
> > > > > >
> > > > > >
> > > > > > --> PARA SAIR DA LISTA SIGA AS INSTRUÇÕES em:
> > > > > >
> > > > > > https://eng.registro.br/mailman/options/caiu
> > > > > >
> > > > >
> > > > >
> > > > >
> > > > > --
> > > > > Att,
> > > > >
> > > > > Osvaldo Filho.
> > > > >
> > > > > Técnico em TI/Redes - Universidade Federal do Ceará.
> > > > > Sócio-fundador do i-TIC Digital Livre <
> > > > > https://www.facebook.com/iticdigital>
> > > > > - Informação Livre para todos!
> > > > > Twitter i-TIC Digital Livre: @iticdigital
> > > > > TUX-CE Member.
> > > > > Pós-graduando em MBA em Arquitetura de Redes e Cloud Computing -
> > > > Instituto
> > > > > BSB.
> > > > > Graduado em Redes de Computadores - Centro Universitário Estácio do
> > > > Ceará.
> > > > > Técnico em Conectividade com Extensão em Desenvolvimento de
> Software
> > -
> > > > IFCE
> > > > > (Cefet).
> > > > > Graduando em Telemática - IFCE (Cefet).
> > > > > Novell Datacenter Technical Specialist.
> > > > > Linux Professional Institute Certified Level 1.
> > > > > Novell Certified Linux Administrator (CLA).
> > > > >
> > > > > Facebook: Osvaldo Filho
> > > > > Twitter: @osvaldofilho
> > > > > _______________________________________________
> > > > > caiu mailing list
> > > > > caiu em eng.registro.br
> > > > > https://eng.registro.br/mailman/listinfo/caiu
> > > > >
> > > > >
> > > > > --> PARA SAIR DA LISTA SIGA AS INSTRUÇÕES em:
> > > > >
> > > > > https://eng.registro.br/mailman/options/caiu
> > > > >
> > > >
> > > >
> > > >
> > > > --
> > > > Douglas Fernando Fischer
> > > > Engº de Controle e Automação
> > > > _______________________________________________
> > > > caiu mailing list
> > > > caiu em eng.registro.br
> > > > https://eng.registro.br/mailman/listinfo/caiu
> > > >
> > > >
> > > > --> PARA SAIR DA LISTA SIGA AS INSTRUÇÕES em:
> > > >
> > > > https://eng.registro.br/mailman/options/caiu
> > > >
> > > _______________________________________________
> > > caiu mailing list
> > > caiu em eng.registro.br
> > > https://eng.registro.br/mailman/listinfo/caiu
> > >
> > >
> > > --> PARA SAIR DA LISTA SIGA AS INSTRUÇÕES em:
> > >
> > > https://eng.registro.br/mailman/options/caiu
> > >
> > _______________________________________________
> > caiu mailing list
> > caiu em eng.registro.br
> > https://eng.registro.br/mailman/listinfo/caiu
> >
> >
> > --> PARA SAIR DA LISTA SIGA AS INSTRUÇÕES em:
> >
> > https://eng.registro.br/mailman/options/caiu
> >
>
>
>
> --
> Att,
>
> Osvaldo Filho.
>
> Técnico em TI/Redes - Universidade Federal do Ceará.
> Sócio-fundador do i-TIC Digital Livre <
> https://www.facebook.com/iticdigital>
> - Informação Livre para todos!
> Twitter i-TIC Digital Livre: @iticdigital
> TUX-CE Member.
> Pós-graduando em MBA em Arquitetura de Redes e Cloud Computing - Instituto
> BSB.
> Graduado em Redes de Computadores - Centro Universitário Estácio do Ceará.
> Técnico em Conectividade com Extensão em Desenvolvimento de Software - IFCE
> (Cefet).
> Graduando em Telemática - IFCE (Cefet).
> Novell Datacenter Technical Specialist.
> Linux Professional Institute Certified Level 1.
> Novell Certified Linux Administrator (CLA).
>
> Facebook: Osvaldo Filho
> Twitter: @osvaldofilho
> _______________________________________________
> caiu mailing list
> caiu em eng.registro.br
> https://eng.registro.br/mailman/listinfo/caiu
>
>
> --> PARA SAIR DA LISTA SIGA AS INSTRUÇÕES em:
>
> https://eng.registro.br/mailman/options/caiu
>