[caiu] Ataque a servidor de e-mail

[GoldMail]

bloqueia por dominio / rdns no helo do cara 

bloquear quem nao tem
rdns é legal tb, da bastante chamado ! hehehe 

Em 27/08/2015 13:58,
Eduardo Rigler escreveu: 

> Espero de coração que vc tenha lido toda
a thread :-)
> 
> []'s
> 
> Em 27 de agosto de 2015 13:04, Guilherme
Duarte <
> guilherme.duarte em locaweb.com.br> escreveu:
> 
>> Já
considerou utilizar fail2ban?
http://www.fail2ban.org/wiki/index.php/Main_Page [4]
https://sites.google.com/site/ghidit/how-to-2/freebsd-9-mail-server-setup-postfix-dovecot-2-virtual-users-mysql-sasl-postfixadmin-and-others/08---protect-the-mail-server-with-fail2ban
[5]On 08/26/2015 11:33 AM, Osvaldo Filho wrote: 
>> 
>>> Aparentemente
brute force. Várias mensagens de log do tip: SASL LOGIN authentication
failed: authentication failure Vou ver com o pessoal que cuida do nosso
firewall. Mas como temos alunos
>> e 
>> 
>>> professores que publicam
coisas em eventos internacionais não sei se podemos bloquear todos os
IPs internacionais. 2015-08-26 11:26 GMT-03:00 Eduardo Rigler
<erigler em gmail.com>: 
>>> 
>>>> Ataques de que tipo? relay? ssh/rdp or
what? Em 26 de agosto de 2015 11:21, Osvaldo Filho <
>>
osvaldofilho.redes em gmail.com
> 
>
_______________________________________________
> caiu mailing list
>
caiu em eng.registro.br
> https://eng.registro.br/mailman/listinfo/caiu
[1]
> 
> --> PARA SAIR DA LISTA SIGA AS INSTRUÇÕES em:
> 
>
https://eng.registro.br/mailman/options/caiu [2]

 

Links:
------
[1]
https://eng.registro.br/mailman/listinfo/caiu
[2]
https://eng.registro.br/mailman/options/caiu
[3]
https://www.facebook.com/iticdigital
[4]
http://www.fail2ban.org/wiki/index.php/Main_Page
[5]
https://sites.google.com/site/ghidit/how-to-2/freebsd-9-mail-server-setup-postfix-dovecot-2-virtual-users-mysql-sasl-postfixadmin-and-others/08---protect-the-mail-server-with-fail2ban