Re: [Postfix-BR] RES: D.D.O.S no saslauthd

2011-05-12 Por tôpico drum.lu...@gmail.com
/var/log/secure /var/log/dovecot.log /var/log/maillog.log Lucas Em 12 de maio de 2011 14:10, Alexandre Balistrieri escreveu: > Que arquivo de log está usando? > Ex: /var/log/mail|maillog|mail.war|secure|messages ... > > On Thursday 12 May 2011 13:24:05 drum.lu...@gmail.com wrote: > > então.. >

Re: [Postfix-BR] Relay denied

2011-05-12 Por tôpico Márcio Luciano Donada
Em 11/5/2011 17:59, Hamilton Vera escreveu: > O email pode ser barrando em instâncias anteriores... > > smtpd_client_restrictions > smtpd_helo_restrictions > smtpd_sender_restrictions ... > > Hamilton, blz? Eu fiz até um debug mesmo e o problema para no smtpd_recipient_restrictions

Re: [Postfix-BR] RES: D.D.O.S no saslauthd

2011-05-12 Por tôpico Alexandre Balistrieri
Que arquivo de log está usando? Ex: /var/log/mail|maillog|mail.war|secure|messages ... On Thursday 12 May 2011 13:24:05 drum.lu...@gmail.com wrote: > então.. > não tem o ip no log.. só tem aquela informação que postei... > > alguma sugestão? > > Lucas > > Em 12 de maio de 2011 11:59, PAULO RAMO

Re: [Postfix-BR] RES: D.D.O.S no saslauthd

2011-05-12 Por tôpico drum.lu...@gmail.com
então.. não tem o ip no log.. só tem aquela informação que postei... alguma sugestão? Lucas Em 12 de maio de 2011 11:59, PAULO RAMOS - SYSMATEC escreveu: > Veja se não tem os ip no messagens ou no maillog, quando acontece isso > comigo eu faço uma busca nos dois comparo os horários hora,minuto,

[Postfix-BR] RES: D.D.O.S no saslauthd

2011-05-12 Por tôpico PAULO RAMOS - SYSMATEC
Veja se não tem os ip no messagens ou no maillog, quando acontece isso comigo eu faço uma busca nos dois comparo os horários hora,minuto,segundo. Faço um filtro nos logs e acho o ip do camarada e depois bloqueio no iptables. Att. Paulo -Mensagem original- De: postfix-br-boun...@listas

Re: [Postfix-BR] D.D.O.S no saslauthd

2011-05-12 Por tôpico Alexandre Balistrieri
On Thursday 12 May 2011 09:17:59 drum.lu...@gmail.com wrote: > Bom dia. > > No meu servidor, nos logs, tenho: > > dovecot-auth: pam_succeed_if(dovecot:auth): error retrieving information > about user ven...@x.com.br > > Como eu poderia configurar o meu file2ban da melhor forma, para que ele

Re: [Postfix-BR] Relay Aberto rede interna

2011-05-12 Por tôpico Zhu Sha Zang
Aproveita e me manda o range do seus IPs para bloquear nos servidores que administro, via firewall vai ser muito lixo com processamento não consumido. !! [2] ___ Postfix-BR mailing list Postfix-BR@listas.softwarelivre.org http://listas.softwarelivre.org

Re: [Postfix-BR] D.D.O.S no saslauthd

2011-05-12 Por tôpico drum.lu...@gmail.com
Bom dia. No meu servidor, nos logs, tenho: dovecot-auth: pam_succeed_if(dovecot:auth): error retrieving information about user ven...@x.com.br Como eu poderia configurar o meu file2ban da melhor forma, para que ele efetuasse o "bloqueio" destes ataques? Obrigado. Lucas Em 29 de abril de 2

Re: [Postfix-BR] Relay Aberto rede interna

2011-05-12 Por tôpico irado furioso com tudo
Em Wed, 11 May 2011 22:53:29 -0300 Paulo Henrique , conhecido consumidor/usuário de drogas (Windows e BigMac com Coke) escreveu: > Aproveita e me manda o range do seus IPs para bloquear nos servidores > que administro, via firewall vai ser muito lixo com processamento não > consumido. !! LOL :D