สอบถามเกี่ยวกับ Vps - exim/maillog ครับ

[ahon]

สวัสดีครับ

ผมใช้ Vps  + da

พอเข้าไปดูเมลล์ log  ปรากฏว่ามันมีอะไรแปลกๆ  ใครรู้ช่วยบอกที่ครับ แล้วจะแก้ปัญหายังไงครับ 

2014-05-09 02:21:21 H=(gruporga-f2de56) [177.11.51.74] F=<[email protected]> rejected RCPT <[email protected]>: authentication required
2014-05-09 02:21:22 H=(gruporga-f2de56) [177.11.51.74] F=<[email protected]> rejected RCPT <[email protected]>: authentication required
2014-05-09 02:21:22 H=(gruporga-f2de56) [177.11.51.74] incomplete transaction (QUIT) from <[email protected]>


ขอบคุณครับ

[mostzaa]

จาก Log ไม่น่าเป็นห่วงครับ ยกเว้นมีการส่งมากๆคิดว่าน่าจะ ไม่ได้ Login มีคนพยายามต่อเข้า Mail Server

[ahon]

จาก Log ไม่น่าเป็นห่วงครับ ยกเว้นมีการส่งมากๆคิดว่าน่าจะ ไม่ได้ Login มีคนพยายามต่อเข้า Mail Server

+1 ครับ   

[email protected]    เมลล์อันนี้ไม่เคยสร้างเลย แสดงว่ามีคนมั่วเข้าใช้ใช่ไหมครับ   

เซ็คไอพีมาจาก บราซิล  ผมสามารถ block ip นี้ไม่ให้เข้าใช้เมลล์ไดไหมครับ ตั้งตรงไหน ครับ ขอบคุณครับ 

[BrainFreeze]

การตั้ง Auto block Bruteforce attack (สุ่มรหัสผ่าน) ให้กับ DirectAdmin
http://support.hostatom.com/knowledgebase.php?action=displayarticle&id=72

[คนธรรมดา]

ถ้า IP เดี่ยวก็บล็อกทั้งหมดทุก service ไปเลยครับ
สั่ง

iptables -A INPUT -s 111.222.333.444 -j DROP
service iptables save

[ahon]

+1 ทุกท่าน ขอบคุณครับ