sicherer Fail2ban-Regex für Postfix-Warnung bezüglich Hostname

550
Tiksi

Ich habe auf meinem Mail-Server ein sehr kleines Postfix-Postfach installiert. Tatsächlich bin ich die einzige Person, die E-Mails von ihr erhält, wenn auch von verschiedenen Domains und Mailboxen.

Allein gestern gab es 811 Warnungen (52 eindeutige Host / IP), die diesem Muster folgten:

[...]warning: hostname <HOSTNAME> does not resolve to address <IP>: Name or service not known

Wenn man sich die Hostnamen ansieht, scheint es sich um Spam zu handeln. Zumindest für gestern.

Meine Frage lautet: Gibt es einen Grund, warum ich meinem fail2ban keinen Regex hinzufügen sollte, um postfix.localdie in diesen Zeilen angegebenen IP-Adressen zu verbieten?

Ist es fair zu erwarten, dass alle Client-Hostnamen in die richtigen Client-IP-Adressen aufgelöst werden?

1

0 Antworten auf die Frage

Verwandte Probleme