Bu tür bir "saldırının" amacı nedir? Hız, etkili bir kaba kuvvet uygulamak için çok yavaş ve birisinin özellikle küçük kişisel sunucumu hedefleyeceğinden gerçekten şüpheliyim.

Hız yavaş veya toplam gönderilen verilerin miktarı az mı? Bağlantıları çok nadir görüyor olabilirsiniz, ancak kaba zorlamayı yapan botların sürekli olarak yukarı bağlantılarını doyurmadığını ve sitenizin saldırıya uğrayanlardan sadece biri olduğunu nereden biliyorsunuz? Bir saldırganın, her bir sunucunun yalnızca seyrek bağlantıları gördüğü çok sayıda sunucuya aynı anda saldırmaya kıyasla, her seferinde bir sitenin peşinden giderek kısa bir süre geçirmesinin (ve fail2ban'ı tetiklemesinin) hiçbir avantajı yoktur. Her ikisi de saniyede aynı oranda giden kimlik doğrulama girişimlerine sahip olabilir.

Sağlayıcının tüm IP aralığını yasaklamak (veya şifrelerim güçlü olduğu için mesajları görmezden gelmek) dışında buna karşı yapabileceğim herhangi bir şey var mı? ?

Olası değil. Şanslar, bunlar bir botnet'ten veya düşük maliyetli VPS'ler kümesinden geliyor. Sadece bunlardan birkaçını görerek başka hangi IP aralıklarının kullanıldığını belirlemek mümkün değildir. Aynı alt ağda değillerse tahmin edilemezler. Bu bağlantıları güvenle göz ardı edebilirsiniz. İnternetin arka plan gürültüsünden başka bir şey değil.

Soru 1 - Yanlış bir yapılandırma olmadığı sürece (yorumlarda belirtildiği gibi), deneyimlerime göre bunlar, istenmeyen ticari e-postaların (veya kimlik avı girişimlerinin) gönderilebileceği hesapları arayan otomatik saldırılar gibi görünüyor.

Soru 2 - Meşru girişlerinizin geldiği IP aralığı bilinebilir ve yeterince küçükse, bu aralıklar dışındaki her şeyi engellemek daha kolay olabilir.

Küçük bir işletme e-postasını yönetiyorum sunucu, bu tür bir araştırma bizim için neredeyse sürekli olarak gerçekleşir.

Her 1-2 saatte bir 1 deneme? Bu kaba bir güç değil.

Belki şifresi süresi dolmuş birinin iPhone'u olabilir. Muhtemelen sizindir! Veya, bir barındırma şirketinin IP adreslerini yeniden kullanıyorsanız, önceki "sahip" hala bir yerlerde bir e-posta istemcisine sahip olabilir, [şimdi] IP'lerinize gidecek şekilde yapılandırıldı.

IP adreslerine sahipseniz, yapabileceğiniz en az şey onları takip etmektir.

Bir sisteme tekrar tekrar girmeye çalışan standart mevcut IP yasaklama uygulaması, yalnızca hedeflenen saldırılara karşı işe yarar.

Bir botnet, çok sayıda sunucu bulabilir ve hem saldırıyı kimin hem de kimin yaptığını dağıtabilir. botnet arasında saldırırlar. Belirti, biri başarılı olana kadar sisteminize karşı başarısız oturum açma girişimlerinin arka plan düzeyinde olacak ve bu noktada, sisteminizi botnet'e ekleyerek root'a yükselen bir kit dağıtacaklar.

Siz buna karşı çok az yolla savunma yapabilir.

Güçlü parolalar olası bir savunmadır, ancak sisteminizi parola tabanlı olmayan saldırılara karşı başka şekilde güvende tutmakla eşleştirilmeleri gerekir. Oturum açma sisteminizde bir arabellek taşması / yetersizlik saldırısı olduğunu varsayalım; botnet bu saldırıyı yapacak şekilde değiştirilebilir ve sizinki de dahil olmak üzere dakikada 1000 sistemi köklendirebilir.

Diğer bir savunma belirsizlik olabilir. Bu tür saldırılar düşük sarkan meyvelerin peşinden gider. Oturum açma sisteminizi, oturum açma girişimlerine izin vermeden önce belirli bir bağlantı noktası numarasına bir ping gerektirecek şekilde değiştirin. Bu tamamen belirsizliktir, ancak aniden orada oturum açacak bir yer varmış gibi görünmeyi bırakır. Maliyet, artık uzaktan oturum açmak için belirli bir ping oluşturmanız gerektiğidir. Veya uzaktan oturum açmanıza izin verilen birkaç IP adresini beyaz listeye ekleyebilirsiniz.

Son ve son derece zor bir yaklaşım, dağıtılmış bir botnet şifre kırma sistemi algılayıcısı oluşturmak olabilir. Sistemlerin kendilerine saldıran IP adreslerini takip etmesi gibi, dağıtılmış bir sistem de herhangi birine saldıran botnet'leri takip edebilir. Bir güven akışı sistemi yaratırsanız, bu tür şifre kırma botnetlerini tespit edip herkesin onları engellemesini sağlayabilecek bir altyapı oluşturabilirsiniz.

Böyle bir çaba yıllarca çalışmayı gerektirir ve muhtemelen başarısız olur. Ancak bu, yapabileceğiniz bir şey.

SASL PLAIN kimlik doğrulaması başarısız oldu: andb3db68ad.virtua.com.br, 179.219.104.173 adresine çözümlenemiyor

Herhangi bir kullanıcı için PLAIN kimlik doğrulamasını etkinleştirmediyseniz, iyi olmalısınız. Ek olarak, bu: b3db68ad.virtua.com.br 179.219.104.173 adresine çözümlenmez, kullanılan IP'ye çözümlenmediği için alanların sahte bir alan adı olduğunu belirtir. Başka bir başarısızlık. Bu tür şeyleri yasaklamak için Postfix yazım kuralları ile çok zaman harcayabilirsiniz, ancak sonunda harcadığınız zaman sisteminizin yükünden çok daha ağır basar.