Fremdzugriff auf smpt server?

I

iamadmin

New Member
Hallo,

ich habe einen kleinen virtuellen Linuxserver auf dem ich svn und trac betreibe. Betriebsystem ist Ubuntu. Um von logcheck regelmäßig benachrichtigt zu werden läuft postfix.

Heute finde ich eine massive Anzahl von Postfix-Warnungen in meiner täglichen Logcheck-Mail. Was passiert hier? Versucht jemand von außen meinem SMTP-Server als Relay zu verwenden? Wenn ja, wie kann ich das unterbinden?

Hier ein Ausschnitt aus dem Log:
Code: 
[SIZE=1]Dec 21 02:25:16 vsrv84202 postfix/smtpd[23963]: warning: hostname 68.205.210.180.ds.sparkstation.net does not resolve to address 180.210.205.68: Name or service not known
Dec 21 02:25:17 vsrv84202 postfix/smtpd[23963]: warning: hostname 68.205.210.180.ds.sparkstation.net does not resolve to address 180.210.205.68: Name or service not known
Dec 21 02:25:18 vsrv84202 postfix/smtpd[23963]: warning: hostname 68.205.210.180.ds.sparkstation.net does not resolve to address 180.210.205.68: Name or service not known
Dec 21 02:25:19 vsrv84202 postfix/smtpd[23963]: warning: hostname 68.205.210.180.ds.sparkstation.net does not resolve to address 180.210.205.68: Name or service not known
Dec 21 02:25:20 vsrv84202 postfix/smtpd[23963]: warning: hostname 68.205.210.180.ds.sparkstation.net does not resolve to address 180.210.205.68: Name or service not known
Dec 21 02:25:21 vsrv84202 postfix/smtpd[23963]: warning: hostname 68.205.210.180.ds.sparkstation.net does not resolve to address 180.210.205.68: Name or service not known
Dec 21 02:25:21 vsrv84202 postfix/smtpd[23963]: warning: hostname 68.205.210.180.ds.sparkstation.net does not resolve to address 180.210.205.68: Name or service not known
Dec 21 02:25:22 vsrv84202 postfix/smtpd[23963]: warning: hostname 68.205.210.180.ds.sparkstation.net does not resolve to address 180.210.205.68: Name or service not known
[SIZE=1]
[/SIZE]
[/SIZE]
 
Last edited by a moderator:
Die Warnung sagt nur aus, das der Hostname von der IP 180.210.205.68 (68.205.210.180.ds.sparkstation.net.) nicht wieder zur IP auflöst:

68.205.210.180.ds.sparkstation.net -> Host 68.205.210.180.ds.sparkstation.net not found: 3(NXDOMAIN)

Wenn du im Log mal nach der IP grepst siehst du, ob sich die IP einloggen oder dir eine Mail (spam) senden wollte.
 
Hm, in /var/log/mail.log finde ich zu der IP-Adresse folgende Einträge:
Code: 
Dec 21 02:25:16 vsrv84202 postfix/smtpd[23963]: warning: hostname 68.205.210.180.ds.sparkstation.net does not resolve to address 180.210.205.68: Name or service not known
Dec 21 02:25:16 vsrv84202 postfix/smtpd[23963]: connect from unknown[180.210.205.68]
Dec 21 02:25:17 vsrv84202 postfix/smtpd[23963]: lost connection after UNKNOWN from unknown[180.210.205.68]
Was bedeutet "Connect from unknown" und "lost connection"? Ich intepretiere das so, dass sich jemand verbindet, etwas tut, und dann die Verbindung abbricht. Aber was wird hier getan?
 
Last edited by a moderator:
Die IP hat sich zu deinem Postfix verbunden, dieser hat nach deiner Config versucht die IP aufzulösen und wieder zurück und die IP hat die Verbindung wieder beendet.
Es wurde keine Nachricht versendet.... nichts.

Du kannst solche IPs z.b. mit Fail2Ban automatisch für z.b. 24 Stunden sperren, dann bleiben die Logs etwas sauberer.
 
You must log in or register to reply here.
Back
Top