Current time: 12-23-2024, 07:11 PM Hello There, Guest! (LoginRegister)


Post Reply 
 
Thread Rating:
  • 0 Votes - 0 Average
  • 1
  • 2
  • 3
  • 4
  • 5
[ERLEDIGT]Angriffe auf Mailserver
Author Message
TheCry Away
Member
***

Posts: 851
Joined: Oct 2008
Reputation: 21
Post: #1
[ERLEDIGT]Angriffe auf Mailserver
Morgen zusammen...
Ich bekommen seit heute morgen 05:43 Uhr ohne Ende Emails von Fail2Ban das sich eine Person versuch auf verschiednen Mailserver einzuloggen...
Das schöne ist das es sich auch noch um eine IP-Adresse von einem anderen Hoster handelt!

Wie verhaltet Ihr Euch da?
Ich habe schon eine Email am abuse gesendet, wo auch diese Ip-Adresse hingehört...

Gruß
Sascha
(This post was last modified: 10-31-2010 11:12 PM by ZooL.)
10-28-2010 03:23 PM
Find all posts by this user Quote this message in a reply
ZooL Offline
Moderator
*****
Moderators

Posts: 3,429
Joined: Jan 2007
Reputation: 79
Post: #2
RE: Angriffe auf Mailserver
Richtiger Weg,
2. Schritt ist Anzeige zu machen.
nur kenne ich leider den ip Anzeige weg noch nicht.
kann ich also nicht genaue angaben zu machen...

mfg
10-28-2010 10:11 PM
Visit this user's website Find all posts by this user Quote this message in a reply
TheCry Away
Member
***

Posts: 851
Joined: Oct 2008
Reputation: 21
Post: #3
RE: Angriffe auf Mailserver
Ich habe die IP heute morgen fest in die IPTables mit einem Drop eingetragen...
2 Stunden später habe ich sie wieder entfernt und kurz drauf kam schon wieder eine Mail von Fail2Ban...
Ich habe dann mal bei Gigahost (da gehörte die IP hin) angerufen...
Die haben auch sofort reagiert und mich noch zusätzlich um die Logs gebeten!

Die werden den Besitzer des Server anschreiben und ihm eine Frist von 24 Stunden einräumen.. Wenn der nicht reagiert wird der Server vom Netz genommen...

Zur Zeit ist auch Ruhe...
Sollte das jetzt noch einmal vorkommen dann werde ich auch einen Anwalt einschalten...

Ist bestimmt wieder so eine Rotznase der irgendwo mal was gelesen hat und das auch noch ohne einen dazwischengeschalteten Proxy austestet...

Ich kann da nur mit dem Kopf schütteln.
10-28-2010 10:22 PM
Find all posts by this user Quote this message in a reply
ZooL Offline
Moderator
*****
Moderators

Posts: 3,429
Joined: Jan 2007
Reputation: 79
Post: #4
RE: Angriffe auf Mailserver
ok, gute neuigkeiten.

das mit der Rotznase ist leider so eine sache, immerwieder meinen Menschen mit einem vServer sind sie besser dran, die grundkonfiguration eines anbieters reicht, Leider ist dem nicht so. Daraus resoltieren dann solche Threads, du bist ja nicht der einzige mit sicherheit und das garantiere ich sind 100erte jeden Tag die soetwas erleben.


ich makiere den Thread auf erledigt und wünsche weiterhin viel glück gegen die Kinderzimmerhoster Wink
10-28-2010 11:09 PM
Visit this user's website Find all posts by this user Quote this message in a reply
TheCry Away
Member
***

Posts: 851
Joined: Oct 2008
Reputation: 21
Post: #5
RE: Angriffe auf Mailserver
Das hier ist kaum zu glauben...
Jetzt hatte ich den ganzen Tag Ruhe und heute Nacht hat es wieder angefangen.... Na mal schauen was der Anbieter heute macht...
10-29-2010 03:14 PM
Find all posts by this user Quote this message in a reply
Rafioso Offline
Junior Member
*

Posts: 151
Joined: Oct 2009
Reputation: 0
Post: #6
RE: Angriffe auf Mailserver
Sowas kommt bei mir auch sehr oft vor. Bei mir sind das aber sehr oft welche auch China. Man schreibt an die Abuse-Mail-Adresse, die gibt es oft aber nicht, oder man bekommt von denen keine Antwort....
10-30-2010 12:28 AM
Find all posts by this user Quote this message in a reply
Mr.AndersoN Offline
Junior Member
*

Posts: 13
Joined: Jul 2008
Reputation: 0
Post: #7
RE: Angriffe auf Mailserver
a) falls IP aus dem Ausland (zu 98% = ostasiatischen Raum): ignorieren
b) falls IP aus Deutschland: Abuse-Mail mit Fail2Ban-Log an den Hoster/Provider

Anwalt bei solchem Kinderkram ist absolut unnötig. Zumal zivilrechtlich nichts zu machen ist - oder entsteht dir durch das bisschen Brute-Force nachweislich irgend ein messbarer wirtschaftlicher Schaden?
10-30-2010 12:42 AM
Find all posts by this user Quote this message in a reply
TheCry Away
Member
***

Posts: 851
Joined: Oct 2008
Reputation: 21
Post: #8
RE: Angriffe auf Mailserver
Nein... Ein wirtschaftlicher Schaden ist keiner entstanden, da mich Fail2Ban ja früh genug über sowas informiert. Es nervt halt! Ich habe mit dem Anbieter/Hoster nochmal telefoniert. Die haben ihrem Kunden bis gestern 16 Uhr eine Frist eingeräumt. Wenn er sich bis dahin nicht meldet wird der Server vom Netz genommen. Um 16:30 habe ich mal einen Ping auf den Server gemacht.... 
Da war nix mehr von Reply... Ich denke jetzt ist erst mal Ruhe!!
10-30-2010 10:48 AM
Find all posts by this user Quote this message in a reply
menki Offline
Member
***

Posts: 643
Joined: May 2008
Reputation: 0
Post: #9
RE: Angriffe auf Mailserver
hallo,

per IPTABLES die IP bannen und das wars. jede andere kommunikation mit dem hoster ist reine zeit verschwendung.

grüße
MENKI
11-01-2010 09:22 AM
Find all posts by this user Quote this message in a reply
ZooL Offline
Moderator
*****
Moderators

Posts: 3,429
Joined: Jan 2007
Reputation: 79
Post: #10
RE: [ERLEDIGT]Angriffe auf Mailserver
ist es nicht, er ist im grunde für seine netzwerk aktivitäten zuständig.


The Cry hat es schon richtig gehandhabt.


mfg
11-01-2010 01:32 PM
Visit this user's website Find all posts by this user Quote this message in a reply
Post Reply 


Forum Jump:


User(s) browsing this thread: 3 Guest(s)