IP Adresse ausgesperrt, trotzdem Loginversuche?

R

rulaman

Registered User
Hallo,

Obwohl ich die IP 194.63.140.62 über die Plesk (11.5) Firewall auf Debian Wheezy ausgesperrt habe, erfolgen dennoch Loginversuche:

Code: 
postfix/smtpd[6373]: warning: unknown[194.63.140.62]: SASL LOGIN authentication failed: authentication failure
postfix/smtpd[6373]: lost connection after AUTH from unknown[194.63.140.62]
triton1036 postfix/smtpd[6373]: disconnect from unknown[194.63.140.62]

Eine weitere blockierte IP hingegen taucht nicht mehr in den Logs auf, so wie es sein soll.
Der Server wurde nach Firewalländerung sogar neu gestartet.

Wie kann das sein?


Danke!
Gruß
rulaman
 
Die Ports sind in Plesk ja standardmäßig geöffnet, jedoch ist die "Totalaussperrung" der IP explizit auf alle Ports gerichtet.:

Code: 
Deny incoming from 194.63.140.62 on all ports
 
Problem ist identifiziert:

iptables -L lieferte den Hinweis...
Die Firewall startet nach einem Reboot nicht mehr mit. Musste sie von Hand starten. Komischerweise wird der Service in Plesk auch nicht mehr zur Auswahl angeboten. :eek:
 
Update: Problem ist gelöst.

Es scheint sich um einen Bug von Plesk 11.5.30 gehandelt zu haben.
Auch ein hilfsbereiter S4Y Techniker hat sich das System angesehen und das Fehlverhalten von Plesk bestätigt.
Ein Update auf die aktuelle Plesk Version behob den Fehler.

Also für alle Nutzer von Plesk 11.5.x kann ich nur den Tipp abgeben: iptables checken, ob die Firewall auch wirklich aktiv ist! (Vor allem, ob sie auch nach einem Server-Reboot noch läuft!!!)

Gruß
rulaman
 
Plesk eigener Firewall-Manager hat früher oft Macken gehabt, so habe ich das erlebt.

Deswegen war für mich die direkte Verwaltung durch die Tools des Betriebssystems (in meinem Fall iptables) stabiler.
 
You must log in or register to reply here.
Back
Top