帮助!受SMTP SASLAUTHD攻击的Linux服务器！

Question

我的linux服务器由于大量无效的smtp saslauthd登录而被迫退出。

PAM的稳定流记录在消息中记录的错误。

我已经搜索了一种确定IP的方法所以我可以阻止它..。没有运气。

IP未记录在消息或安全日志中。

如有任何建议，将不胜感激。

Answer 1

这可能会有帮助：使用Fail2Ban阻止SMTP身份验证暴力攻击

Answer 2

您必须将LogLevel提高到10或更多。查看sendmail.mc或放置类似定义(confLOG_LEVEL',10‘)dnl的内容

这将记录在auth故障时的IP号。

Answer 3

我发现/var/ log /mail.log中有相应的日志条目，它们确实包含攻击者的IP地址，因此可以用fail2ban阻塞(至少在Ubuntu14.04上)。尝试搜索"SASL登录身份验证失败“。