então..
não tem o ip no log.. só tem aquela informação que postei...

alguma sugestão?

Lucas

Em 12 de maio de 2011 11:59, PAULO RAMOS - SYSMATEC
<pa...@sysmatec.com.br>escreveu:

> Veja se não tem os ip no messagens ou no maillog, quando acontece isso
> comigo eu faço uma busca nos dois comparo os horários hora,minuto,segundo.
> Faço um filtro nos logs e acho o ip do camarada e depois bloqueio no
> iptables.
>
> Att.
>
> Paulo
>
>
>
> -----Mensagem original-----
> De: postfix-br-boun...@listas.softwarelivre.org
> [mailto:postfix-br-boun...@listas.softwarelivre.org] Em nome de Alexandre
> Balistrieri
> Enviada em: quinta-feira, 12 de maio de 2011 11:55
> Para: drum.lu...@gmail.com
> Cc: Grupo de Usuarios Postfix do Brasil
> Assunto: Re: [Postfix-BR] D.D.O.S no saslauthd
>
> On Thursday 12 May 2011 09:17:59 drum.lu...@gmail.com wrote:
> > Bom dia.
> >
> > No meu servidor, nos logs, tenho:
> >
> > dovecot-auth: pam_succeed_if(dovecot:auth): error retrieving information
> > about user ven...@xxxxx.com.br
> >
> > Como eu poderia configurar o meu file2ban da melhor forma, para que ele
> > efetuasse o "bloqueio" destes ataques?
> >
> > Obrigado.
> > Lucas
> >
>
> Se quer bloquear no iptables falta o IP no log. Só tem essas informações no
> log???
>
> --
> Carpe diem quam minimum credula postero
> []s
> Bali - Alexandre Balistrieri
> _______________________________________________
> Postfix-BR mailing list
> Postfix-BR@listas.softwarelivre.org
> http://listas.softwarelivre.org/mailman/listinfo/postfix-br
>
> _______________________________________________
> Postfix-BR mailing list
> Postfix-BR@listas.softwarelivre.org
> http://listas.softwarelivre.org/mailman/listinfo/postfix-br
>



-- 

Atenciosamente;

Graciously;

*Lucas Possamai
*

http://psyscrew.posterous.com/

"Na palma da tua mão existem sonhos, felicidades e a força que te guia por
um caminho, que somente você poderá trilhar, com o olhar tranquilo saberás
onde chegar.o fim é apenas mais um ponto para inventar uma nova conquista."*
*
_______________________________________________
Postfix-BR mailing list
Postfix-BR@listas.softwarelivre.org
http://listas.softwarelivre.org/mailman/listinfo/postfix-br

Responder a