Postfix连接在AUTH之后丢失

看看我的邮件服务器上的日志,我已经注意到如下消息:

Nov 29 12:09:38 mta postfix/smtpd[8362]: connect from unknown[183.13.165.14] Nov 29 12:09:39 mta postfix/smtpd[8362]: lost connection after AUTH from unknown[183.13.165.14] Nov 29 12:09:39 mta postfix/smtpd[8362]: disconnect from unknown[183.13.165.14] Nov 29 12:09:39 mta postfix/smtpd[8409]: connect from unknown[183.13.165.14] Nov 29 12:09:40 mta postfix/smtpd[8409]: lost connection after AUTH from unknown[183.13.165.14] Nov 29 12:09:40 mta postfix/smtpd[8409]: disconnect from unknown[183.13.165.14] 

在这些情况下没有SASL失败。 有些SASL失败是在其他时间logging的,但从未lost connection after AUTH

这里发生了什么,我应该做些什么呢?
这些不是MX,并且已经设置了smtpd_client_connection_rate_limit

可能相关:
AUTH宣布前系统需要SMTPS或STARTTLS。

这是一个来自中国的僵尸networking,连接到您试图发送垃圾邮件的邮箱。 但是这个机器人太愚蠢了,不知道在被告知authentication的时候该怎么做。 机器人只是停止发送邮件,然后断开攻击下一个受害者。

绝对没有什么可担心的。

我的日志文件被填满了,甚至允许从这些混蛋连接,这是浪费CPU。 我创build了一个fail2ban规则。

 Jul 11 02:35:08 mail postfix/smtpd[16299]: lost connection after AUTH from unknown[196.12.178.73] 

/etc/fail2ban/jail.conf内容

 [postfix] # Ban for 10 minutes if it fails 6 times within 10 minutes enabled = true port = smtp,ssmtp filter = postfix logpath = /var/log/mail.log maxretry = 6 bantime = 600 findtime = 600 

/etc/fail2ban/filter.d/postfix.conf内容

 # Fail2Ban configuration file # # Author: Cyril Jaquier # # $Revision$ # [Definition] # Option: failregex # Notes.: regex to match the password failures messages in the logfile. The # host must be matched by a group named "host". The tag "<HOST>" can # be used for standard IP/hostname matching and is only an alias for # (?:::f{4,6}:)?(?P<host>[\w\-.^_]+) # Values: TEXT # # Jul 11 02:35:08 mail postfix/smtpd[16299]: lost connection after AUTH from unknown[196.12.178.73] failregex = lost connection after AUTH from unknown\[<HOST>\] # Option: ignoreregex # Notes.: regex to ignore. If this regex matches, the line is ignored. # Values: TEXT # ignoreregex = 

我不确定是否有太多需要担心的事情,基本上是一个客户/某个人正在连接,发出AUTH并自行断开连接。 这可能是尝试从邮件客户端探测服务器function – 或者尝试对守护进程进行处理。

只要你有足够的安全,这只是另一个敲门的世界。

smtpd_recipient_restrictions ,像这样设置reject_unknown_client_hostname

 smtpd_recipient_restrictions = reject_unknown_client_hostname 

这将导致拒绝客户和stream氓或僵尸僵尸机器人与未知的主机名称。 您设置时的日志将如下所示:

 postfix/smtpd[11111]: NOQUEUE: reject: RCPT from unknown[183.13.165.14]: 450 4.7.1 Client host rejected: cannot find your hostname, [183.13.165.14]