March 2011 - postfix-users

[postfix-users] Performanceproblem Email mit großem Verteiler und Anhang
by Sven Pastorik 04 Mar '11

04 Mar '11

Hallo, ich habe derzeit ein Problem welches ich einfach nicht in den Griff bekomme. Ein Mitarbeiter bei uns verschickt einmal im Monat mehere Emails mit einem großen Verteiler. In der An Zeile hat er dann ca. 250 Adressen und als Anhang eine ca. 5 MB große Datei. Der Emailserver nimmt diese Email dann einmal entgegegen und bricht danach für ein paar Minuten total zusammen. Ich suche nun einen Parameter wie ich dieses Verhalten ändern kann, sodass Postfix diese Email Stück für Stück abarbeitet und nicht wie jetzt auf einmal. Hat dazu jemand eine Idee? Gruß Sven

6 23

[postfix-users] Re-3: Postfix saslauthd Attacke - erledigt
by j.burbach＠jo-it.net 02 Mar '11

02 Mar '11

gelöst. fail2ban mit angepasster Konfiguration funktioniert einwandfrei. Bedanke mich noch mal ganz herzlich bei p@rick für den Tip! Nun ist Ruhe. :) Mit freundlichen Grüßen Joachim Burbach Subject: [postfix-users] Re-2: Postfix saslauthd Attacke (02-Mrz-2011 10:17) From: j.burbach(a)jo-it.net To: postfix-users(a)de.postfix.org Hallo p@rick, ok, dann mache ich mich mal über fail2ban schlau. Danke Dir für den Tip. Mit freundlichen Grüßen Joachim Burbach Subject: Re: [postfix-users] Postfix saslauthd Attacke (02-Mrz-2011 10:12) From: Patrick Ben Koetter To: postfix-users(a)de.postfix.org * j.burbach(a)jo-it.net : > Hallo an alle, > > seit Sonntag werden einige Mailserver gleichzeitig minütlich attackiert. > Weis nicht wie ich das Beschreiben soll. > Es versucht jemand Postfachnamen zu ermitteln um die Server als Mailrelay zu missbrauchen. > > - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - > Mar 2 08:03:34 in1 saslauthd[4025]: pam_mysql - SELECT returned no result. > Mar 2 08:03:34 in1 saslauthd[4025]: DEBUG: auth_pam: pam_authenticate failed: User not known to the underlying authentication module > Mar 2 08:03:34 in1 saslauthd[4025]: do_auth : auth failure: [user=new] [service=smtp] [realm=] [mech=pam] [reason=PAM auth error] > - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - > Mar 2 08:03:34 in1 postfix/smtpd[26629]: warning: mail.ruralkent.org.uk[94.101.144.2]: SASL LOGIN authentication failed: authentication failure > - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - > > Gibt es eine Möglichkeit das der Postfix solche Attacken automatisch in eine Blacklist aufnimmt? fail2ban installieren und auf SASL Fehler reagieren lassen p@rick -- state of mind Digitale Kommunikation http://www.state-of-mind.de Franziskanerstraße 15 Telefon +49 89 3090 4664 81669 München Telefax +49 89 3090 4666 Amtsgericht München Partnerschaftsregister PR 563 _______________________________________________ postfix-users mailing list postfix-users(a)de.postfix.org http://de.postfix.org/cgi-bin/mailman/listinfo/postfix-users>

1 0

[postfix-users] Re-2: Postfix saslauthd Attacke
by j.burbach＠jo-it.net 02 Mar '11

02 Mar '11

Hallo p@rick, ok, dann mache ich mich mal über fail2ban schlau. Danke Dir für den Tip. Mit freundlichen Grüßen Joachim Burbach Subject: Re: [postfix-users] Postfix saslauthd Attacke (02-Mrz-2011 10:12) From: Patrick Ben Koetter <p(a)state-of-mind.de> To: postfix-users(a)de.postfix.org * j.burbach(a)jo-it.net <j.burbach(a)jo-it.net>: > Hallo an alle, > > seit Sonntag werden einige Mailserver gleichzeitig minütlich attackiert. > Weis nicht wie ich das Beschreiben soll. > Es versucht jemand Postfachnamen zu ermitteln um die Server als Mailrelay zu missbrauchen. > > - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - > Mar 2 08:03:34 in1 saslauthd[4025]: pam_mysql - SELECT returned no result. > Mar 2 08:03:34 in1 saslauthd[4025]: DEBUG: auth_pam: pam_authenticate failed: User not known to the underlying authentication module > Mar 2 08:03:34 in1 saslauthd[4025]: do_auth : auth failure: [user=new] [service=smtp] [realm=] [mech=pam] [reason=PAM auth error] > - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - > Mar 2 08:03:34 in1 postfix/smtpd[26629]: warning: mail.ruralkent.org.uk[94.101.144.2]: SASL LOGIN authentication failed: authentication failure > - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - > > Gibt es eine Möglichkeit das der Postfix solche Attacken automatisch in eine Blacklist aufnimmt? fail2ban installieren und auf SASL Fehler reagieren lassen p@rick -- state of mind Digitale Kommunikation http://www.state-of-mind.de Franziskanerstraße 15 Telefon +49 89 3090 4664 81669 München Telefax +49 89 3090 4666 Amtsgericht München Partnerschaftsregister PR 563 _______________________________________________ postfix-users mailing list postfix-users(a)de.postfix.org http://de.postfix.org/cgi-bin/mailman/listinfo/postfix-users>

1 0

[postfix-users] Postfix saslauthd Attacke
by j.burbach＠jo-it.net 02 Mar '11

02 Mar '11

Hallo an alle, seit Sonntag werden einige Mailserver gleichzeitig minütlich attackiert. Weis nicht wie ich das Beschreiben soll. Es versucht jemand Postfachnamen zu ermitteln um die Server als Mailrelay zu missbrauchen. - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - Mar 2 08:03:34 in1 saslauthd[4025]: pam_mysql - SELECT returned no result. Mar 2 08:03:34 in1 saslauthd[4025]: DEBUG: auth_pam: pam_authenticate failed: User not known to the underlying authentication module Mar 2 08:03:34 in1 saslauthd[4025]: do_auth : auth failure: [user=new] [service=smtp] [realm=] [mech=pam] [reason=PAM auth error] - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - Mar 2 08:03:34 in1 postfix/smtpd[26629]: warning: mail.ruralkent.org.uk[94.101.144.2]: SASL LOGIN authentication failed: authentication failure - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - Gibt es eine Möglichkeit das der Postfix solche Attacken automatisch in eine Blacklist aufnimmt? Oder wie kann ich sonst die IP-Adresse / Hostname blocken? Kann mir da jemand bitte helfen? Mit freundlichen Grüßen Joachim

2 1