[CLOSED] Taiwanischer Serverzugriff

[PCMichi]

Hallo,

habe heute in der mail.log folgendes gefunden:

Code:

Apr 19 09:52:41 4hp postfix/smtpd[13970]: connect from 124-11-193-119.static.tfn.net.tw[124.11.193.119]
pr 19 09:52:42 4hp postfix/smtpd[13970]: NOQUEUE: reject: RCPT from 124-11-193-119.static.tfn.net.tw[124.11.193.119]: 504 5.5.2 <79.234.240.232>: Helo command rejected: need fully-qualified hostname; from=<t79l3g4jle@yahoo.com> to=<sseenndd1201@yahoo.com.hk> proto=SMTP helo=<79.234.240.232>
Apr 19 09:52:42 4hp postfix/smtpd[13970]: lost connection after RCPT from 124-11-193-119.static.tfn.net.tw[124.11.193.119]
Apr 19 09:52:42 4hp postfix/smtpd[13970]: disconnect from 124-11-193-119.static.tfn.net.tw[124.11.193.119]
Apr 19 09:56:02 4hp postfix/anvil[13972]: statistics: max connection rate 1/60s for (smtp:124.11.193.119) at Apr 19 09:52:41
Apr 19 09:56:02 4hp postfix/anvil[13972]: statistics: max connection count 1 for (smtp:124.11.193.119) at Apr 19 09:52:41
Apr 19 09:56:02 4hp postfix/anvil[13972]: statistics: max cache size 1 at Apr 19 09:52:41

Hier steht der Server mit der IP 124.11.193.119 [url] http://www.utrace.de/ip-adresse/124.11.193.119[/url]

Was wollten die auf meinem Server??

Muss ich mir sorgen machen??

Übrigends:
Diese IP-Addresse "helo=<79.234.240.232>" ist die IP von meinem Server.

[rbtux]

das nennt sich SPAM Zustellversuch...

[ZooL]

da warst du jetzt schneller... aber das ist auch meine beurteilung...

[PCMichi]

Hallo,

aber der SPAM Zustellversuch wurde abgebrochen, oder??

Ist das immer so, dass mein Server SPAM abbricht??

Ist das euch auch schon einmal passiert??

mfg
PCMichi

[rbtux]

(04-19-2009 08:18 PM)PCMichi Wrote:  aber der SPAM Zustellversuch wurde abgebrochen, oder??

ja

(04-19-2009 08:18 PM)PCMichi Wrote:  Ist das immer so, dass mein Server SPAM abbricht??

nein

[PCMichi]

Kann man das irgenwie verhindern??

[rbtux]

Kurz: Nein

[PCMichi]

Hallo,

Ist das bei dir auch schon einmal passiert??

Kann das gefährlich für meinen Server sein??

Oder für mich, als Betreiber??

mfg
PCMichi

[rbtux]

Auf meinen Gateways geschieht dies mehrere tausendmal am tag...

Grundsätzlich gibt es die Gefahr von DOS, dagegen hilft nur stressdependet Konfiguration in postfix und ein gutes Monitoring...

Dies werde ich hier aber nicht weiter erläutern. Sowas konfiguriert man nicht mal einfach so...

[PCMichi]

Hallo,

ok.

Was ist na "DOS"??

Wenn so ein SPAM zugriff bei meinem Server ausgeführt wird, kann das für mich und meinem Server irgendwelche Folgen haben??

mfg
PCMichi