Re: Атака на почту exim

null@example.com (Wolfenberg) — Thu, 15 Oct 2020 15:23:11 +0000

supp0rt2019 пишет:

Wolfenberg пишет:
supp0rt2019, с первого раза не смогло дойти ответом?
Не пойму вопрос?!?

Тема уже создавалась и вам был дан ответ exim письмо без отправителя
Зачем плодить здесь спам?

Re: Атака на почту exim

null@example.com (supp0rt2019) — Tue, 13 Oct 2020 16:42:12 +0000

Wolfenberg пишет:

supp0rt2019, с первого раза не смогло дойти ответом?

Не пойму вопрос?!?

Re: Атака на почту exim

null@example.com (Wolfenberg) — Tue, 13 Oct 2020 13:39:12 +0000

supp0rt2019, с первого раза не смогло дойти ответом?

Атака на почту exim

null@example.com (supp0rt2019) — Tue, 13 Oct 2020 06:43:22 +0000

Привет всем.
Подскажите список регулярных выражений для exim в fail2ban, или как ещё обезопасить почтовый сервер от взлома. Вроде fail2ban работает и блокирует неверно введенный пароли, но каким то образом замечаю, что одна из почт начинает делать массовые рассылки спама, в отправленных письма не сохраняются, вижу только отчеты. Я чищу очередь и меняю пароль (пароли генерирую из не менее 25 знаков), пароль есть только у меня.

Вот правила из fail2ban:
(jail.conf )

enabled = true
filter = exim
action = iptables[name=SMTP, port=25, protocol=tcp]
     mail[name=EximAuth, dest=root@giri.ru]
logpath = /var/log/exim/main.log
maxretry = 3
bantime  = 86400

и (exim.conf)

\[\] .*(?:rejected by local_scan|Unrouteable address)
        \[\] I=\[[0-9\.]+\]:25: 535 Incorrect authentication data
    TLS error on connection from (.*)\[\]
    no host name found for IP address 
    \[\] .*(?:rejected by local_scan|Unrouteable address)
    SMTP syntax error in ".+" H=\[\]
    SMTP call from \[\]

вот несколько строк из лога, как я понял тут даже нет адреса обращения к почтовому серверу:

2020-10-13 08:12:22 1kSCa6-0006yd-DE -> renee0740@hotmail.com R=dnslookup T=remote_smtp H=hotmail-com.olc.protection.outlook.com [104.47.1.33] X=TLSv1:AES256-SHA:256 C="250 2.6.0 <6dc710d1-19da-410b-9905-acd6acfa01a8@VE1EUR01FT019.eop-EUR01.prod.protection.outlook.com>"
2020-10-13 08:12:22 1kSCbm-00079Q-O7 <= <> R=1kSCa6-0006yd-DE U=exim P=local S=2453 from <> for slog@giri.ru
2020-10-13 08:12:22 1kSCa6-0006yd-DE Completed

Перед эти были такие соединения:

<= slog@giri.ru H=([94.102.51.175]) [94.102.51.175] I=[31.72.221.221]:25 P=esmtp S=1145 from  for scott_hulet@hotmail.com scott_linnebur@hotmail.com scott_stacey20@hotmail.com scott_tyson4@hotmail.com scottadrag@hotmail.com scottaheath@hotmail.com scottallendean83@hotmail.com scottaruiz@hotmail.com scottbader56@hotmail.com scottbsr01@hotmail.com scottbuchmann@hotmail.com scottcgardner@hotmail.com scottcheffer@hotmail.com scottdswansinger@hotmail.com scotte.martin-realtor@hotmail.com scotte413@hotmail.com scotterbgood@hotmail.com scottf1981@hotmail.com scottfam93@hotmail.com scottferriter@hotmail.com
2020-10-13 08:11:18 1kSCak-0006ye-EH no immediate delivery: more than 10 messages received in one connection

Return-path: 
Received: from [94.102.51.175]
    by mail.giri.ru with esmtp (Exim)
    (envelope-from )
    id 1kSCaI-0006yd-TG; Tue, 13 Oct 2020 08:10:50 +0300
Content-Type: text/plain; charset="iso-8859-1"
MIME-Version: 1.0
Content-Transfer-Encoding: quoted-printable
Content-Description: Mail message body
Subject: Dear Sir/ Madam 
To: Recipients 
From: "Mrs Jenifer Bailey" 
Date: Mon, 12 Oct 2020 22:10:48 -0700
Reply-To: bvcbhcdbhch@gmail.com
X-SA-Do-Not-Run: Yes
X-Virus-Scanned: Clear

Вот такой ответ приходит мне на почту на письма которые я не отправлял.

Linux Forum — Атака на почту exim

Re: Атака на почту exim

Re: Атака на почту exim

Re: Атака на почту exim

Атака на почту exim