chronione przez fail2ban

fail2ban zabezpieczony smtp

RealSender wykorzystuje aplikację serwera Fail2ban do zabezpieczenia dedykowanego protokołu SMTP.
Chroni to przed nieautoryzowanym dostępem i atakami DOS (Denial Of Service).

Po trzech nieudanych próbach źródłowy adres IP zostaje zablokowany i zbanowany.

Przyczynami umieszczenia na czarnej liście mogą być:

  • próba uwierzytelnienia przy użyciu błędnych danych uwierzytelniających
    (nieprawidłowa nazwa użytkownika lub nieprawidłowe hasło)

  • próba uwierzytelnienia na niezabezpieczonych kanałach
    (system wymaga uwierzytelnienia TLS/SSL)

  • Adres e-mail nadawcy nie jest autoryzowany do wysyłania
    (zobacz ograniczenia dotyczące autoryzowanych nadawców RealSender)

  • połączenie SMTP zostało przerwane podczas procesu uwierzytelniania
    (wiele zerwanych połączeń powoduje, że usługa SMTP jest niedostępna dla uprawnionych użytkowników)

Skutkiem blokady jest to, że serwer SMTP nie odpowiada już na próby połączenia,
komputer wysyłający żądanie otrzyma następującą wiadomość:

połącz się z adresem 93.184.216.34: Połączenie odrzucone

Jak sobie radzić z przypadkowo zablokowanymi adresami IP:

  • Czasami legalne adresy IP są blokowane z powodu nowych konfiguracji lub z innych powodów.
    RealSender zapewnia bezpośredni dostęp do logów Fail2ban, aby zweryfikować blokady, na przykład:
2024-08-26 01:38:01,199 fail2ban.filter [19671]: INFO [smtp] Znaleziono 93.184.216.34 - 2024-08-26 01:38:00 2024-08-26 01:38:01,201 fail2ban.filter [19671]: INFO [smtp] Znaleziono 93.184.216.34 - 2024-08-26 01:38:01 2024-08-26 01:38:01,404 fail2ban.filter [19671]: INFO [smtp] Znaleziono 93.184.216.34 - 2024-08-26 01:38:01 2024-08-26 01:38:01,972 fail2ban.actions [19671]: UWAGA [smtp] Ban 93.184.216.34
  • Po stwierdzeniu, że Twój adres IP został zablokowany,
    skontaktuj się z pomocą techniczną RealSender i poproś o dodanie go do „białej listy”.

    Nowe połączenia z „białej listy” adresu IP będą ignorowane i rejestrowane w następujący sposób:
2024-08-23 07:00:12,501 fail2ban.filter [30057]: INFO [smtp] Ignoruj ​​93.184.216.34 według adresu IP 2024-08-23 07:00:12,501 fail2ban.filter [30057]: INFO [smtp] Ignoruj ​​93.184.216.34 według adresu IP 2024-08-23 07:00:13,115 fail2ban.filter [30057]: INFO [smtp] Ignoruj ​​93.184.216.34 według adresu IP

Poproś o bezpłatną wersję próbną