streber schrieb:
ich schau grade in /var/log/auth.log
Und sehe da nur von gestern und heute 4MB Eintäge in unten zu sehender Art. Gehe ich da recht in der Annahme das da versucht wurde mein RootPasswort zu "erraten"?
Zu selben Zeit fast trug sich im maillog folgendes zu:
Feb 20 06:36:42 vs2801 postfix/smtpd[16691]: warning: 64.92.143.64: address not listed for hostname 64-143-92-64.skybeam.com Feb 20 06:36:42 vs2801 postfix/smtpd[16691]: connect from unknown[64.92.143.64] Feb 20 06:36:47 vs2801 postfix/smtpd[16691]: warning: SASL authentication failure: All-whitespace username. Feb 20 06:36:47 vs2801 postfix/smtpd[16691]: warning: unknown[64.92.143.64]: SASL LOGIN authentication failed: generic failure Feb 20 06:36:49 vs2801 postfix/smtpd[16691]: warning: SASL authentication failure: All-whitespace username. Feb 20 06:36:49 vs2801 postfix/smtpd[16691]: warning: unknown[64.92.143.64]: SASL LOGIN authentication failed: generic failure Feb 20 06:36:50 vs2801 postfix/smtpd[16691]: warning: SASL authentication failure: All-whitespace username. Feb 20 06:36:50 vs2801 postfix/smtpd[16691]: warning: unknown[64.92.143.64]: SASL LOGIN authentication failed: generic failure Feb 20 06:38:00 vs2801 postfix/smtpd[16691]: too many errors after AUTH from unknown[64.92.143.64] Feb 20 06:38:00 vs2801 postfix/smtpd[16691]: disconnect from unknown[64.92.143.64]
und wiederholte sich etwa 15h lang.