----- Ursprüngliche Mail ----
Von: streber punk@streber24.de An: Linux-User-Group Dresden lug-dd@mailman.schlittermann.de Gesendet: Montag, den 21. Februar 2011, 8:58:28 Uhr Betreff: Re: Frage zu Logeinträgen (Nachtrag)
streber schrieb:
ich schau grade in /var/log/auth.log
Und sehe da nur von gestern und heute 4MB Eintäge in unten zu sehender Art. Gehe ich da recht in der Annahme das da versucht wurde mein RootPasswort zu "erraten"?
ich gehe nicht davon aus das dein postfix dein passwort erraten will ich würde vermuten das jemand spammen wollte
gruß Andreas
Zu selben Zeit fast trug sich im maillog folgendes zu:
Feb 20 06:36:42 vs2801 postfix/smtpd[16691]: warning: 64.92.143.64: address not listed for hostname 64-143-92-64.skybeam.com Feb 20 06:36:42 vs2801 postfix/smtpd[16691]: connect from unknown[64.92.143.64] Feb 20 06:36:47 vs2801 postfix/smtpd[16691]: warning: SASL authentication failure: All-whitespace username. Feb 20 06:36:47 vs2801 postfix/smtpd[16691]: warning: unknown[64.92.143.64]: SASL LOGIN authentication failed: generic failure Feb 20 06:36:49 vs2801 postfix/smtpd[16691]: warning: SASL authentication failure: All-whitespace username. Feb 20 06:36:49 vs2801 postfix/smtpd[16691]: warning: unknown[64.92.143.64]: SASL LOGIN authentication failed: generic failure Feb 20 06:36:50 vs2801 postfix/smtpd[16691]: warning: SASL authentication failure: All-whitespace username. Feb 20 06:36:50 vs2801 postfix/smtpd[16691]: warning: unknown[64.92.143.64]: SASL LOGIN authentication failed: generic failure Feb 20 06:38:00 vs2801 postfix/smtpd[16691]: too many errors after AUTH from unknown[64.92.143.64] Feb 20 06:38:00 vs2801 postfix/smtpd[16691]: disconnect from unknown[64.92.143.64]
und wiederholte sich etwa 15h lang.
Lug-dd maillist - Lug-dd@mailman.schlittermann.de https://ssl.schlittermann.de/mailman/listinfo/lug-dd