ispCP - Board - Support
[CLOSED] Taiwanischer Serverzugriff - Printable Version

+- ispCP - Board - Support (http://www.isp-control.net/forum)
+-- Forum: ispCP Omega International Area (/forum-22.html)
+--- Forum: German Corner (/forum-26.html)
+--- Thread: [CLOSED] Taiwanischer Serverzugriff (/thread-6457.html)

Pages: 1 2

[CLOSED] Taiwanischer Serverzugriff - PCMichi - 04-19-2009 06:43 PM

Hallo,

habe heute in der mail.log folgendes gefunden:

Code:
Apr 19 09:52:41 4hp postfix/smtpd[13970]: connect from 124-11-193-119.static.tfn.net.tw[124.11.193.119]
pr 19 09:52:42 4hp postfix/smtpd[13970]: NOQUEUE: reject: RCPT from 124-11-193-119.static.tfn.net.tw[124.11.193.119]: 504 5.5.2 <79.234.240.232>: Helo command rejected: need fully-qualified hostname; from=<t79l3g4jle@yahoo.com> to=<sseenndd1201@yahoo.com.hk> proto=SMTP helo=<79.234.240.232>
Apr 19 09:52:42 4hp postfix/smtpd[13970]: lost connection after RCPT from 124-11-193-119.static.tfn.net.tw[124.11.193.119]
Apr 19 09:52:42 4hp postfix/smtpd[13970]: disconnect from 124-11-193-119.static.tfn.net.tw[124.11.193.119]
Apr 19 09:56:02 4hp postfix/anvil[13972]: statistics: max connection rate 1/60s for (smtp:124.11.193.119) at Apr 19 09:52:41
Apr 19 09:56:02 4hp postfix/anvil[13972]: statistics: max connection count 1 for (smtp:124.11.193.119) at Apr 19 09:52:41
Apr 19 09:56:02 4hp postfix/anvil[13972]: statistics: max cache size 1 at Apr 19 09:52:41

Hier steht der Server mit der IP 124.11.193.119 [url] http://www.utrace.de/ip-adresse/124.11.193.119[/url]

Was wollten die auf meinem Server??

Muss ich mir sorgen machen??

Übrigends:
Diese IP-Addresse "helo=<79.234.240.232>" ist die IP von meinem Server.

RE: Taiwanischer Serverzugriff - rbtux - 04-19-2009 07:39 PM

das nennt sich SPAM Zustellversuch...

RE: Taiwanischer Serverzugriff - ZooL - 04-19-2009 07:44 PM

da warst du jetzt schneller... aber das ist auch meine beurteilung... Big GrinCool

RE: Taiwanischer Serverzugriff - PCMichi - 04-19-2009 08:18 PM

Hallo,

aber der SPAM Zustellversuch wurde abgebrochen, oder??

Ist das immer so, dass mein Server SPAM abbricht??

Ist das euch auch schon einmal passiert??

mfg
PCMichi

RE: Taiwanischer Serverzugriff - rbtux - 04-19-2009 08:19 PM

(04-19-2009 08:18 PM)PCMichi Wrote:  aber der SPAM Zustellversuch wurde abgebrochen, oder??

ja

(04-19-2009 08:18 PM)PCMichi Wrote:  Ist das immer so, dass mein Server SPAM abbricht??

nein

RE: Taiwanischer Serverzugriff - PCMichi - 04-19-2009 08:20 PM

Kann man das irgenwie verhindern??

RE: Taiwanischer Serverzugriff - rbtux - 04-19-2009 08:20 PM

Kurz: Nein

RE: Taiwanischer Serverzugriff - PCMichi - 04-19-2009 08:22 PM

Hallo,

Ist das bei dir auch schon einmal passiert??

Kann das gefährlich für meinen Server sein??

Oder für mich, als Betreiber??

mfg
PCMichi

RE: Taiwanischer Serverzugriff - rbtux - 04-19-2009 08:26 PM

Auf meinen Gateways geschieht dies mehrere tausendmal am tag...

Grundsätzlich gibt es die Gefahr von DOS, dagegen hilft nur stressdependet Konfiguration in postfix und ein gutes Monitoring...

Dies werde ich hier aber nicht weiter erläutern. Sowas konfiguriert man nicht mal einfach so...

RE: Taiwanischer Serverzugriff - PCMichi - 04-19-2009 08:32 PM

Hallo,

ok.

Was ist na "DOS"??

Wenn so ein SPAM zugriff bei meinem Server ausgeführt wird, kann das für mich und meinem Server irgendwelche Folgen haben??

mfg
PCMichi