Mail van veel hotmail gebruikers komen niet aan.

[blackgoku]

Yup bij was het onderstaande het probleem, SPF softmail weigeren heb ik afgevinkt.
voor de rest moet je echt op de firewall letten, als ze hier op worden geblokt dan zie je hier ook niks van terug op het verborgen logboek, dit heb ik later ook nog een keer gehad met de mail van coolblue.

[Briolet]

Waarom de openbare sleutel hierboven zwart maken? Hij staat per slot voor iedereen leesbaar in je domeinnaam. Dat is ook het doel van zo'n openbare sleutel. 

[blackgoku]

Krijg ik daar nu pas commentaar op ? dit had ik toen gedaan voor dat ik wist hoe het werkte, je kan daar ook zien dat ik hem toen nog niet in gebruik had. de situatie is nu wel anders 

[jaccosmit]

Inmiddels heb ik de mail weer werkende (en komen er nu heel veel test mailtjes weer binnen).
Snap nog steeds niet waarom er poorten moeten open staan voor het ontvangen van hotmail.

En omdat de firewall de poorten t.b.v. de mail niet meer blokeert voor buitenlandse IP-adressen, krijg ik weer heel veel meldingen:
"IP-adres [104.219.164.13] van DiskStation is geblokkeerd door Mail Server"
Deze IP adressen proberen blijkbaar in te loggen op mijn mailserver.

Kan dit op een andere manier worden beveiligd?

[Robert Koopman]

Ook Hotmail komt toch via de Mail Server binnen, waarom zou je daarvoor geen open poorten verwachten?

Velen zoeken het internet af naar openstaande mailservers, daarom zie je die inlogpogingen?
Open poorten geeft nu eenmaal gerammel.

[Briolet]

En er zijn natuurlijk veel meer pogingen dan de blokkeer meldingen. Ik krijg sinds begin januari tientallen per dag uit de Oekraïne " uit het IP segment 91.200.x.x". Steeds vanaf een wisselend IP adres en niet teveel per IP per dag. De meeste IP adressen staan inmiddels op de bloklist, toch blijft men het proberen volgens het log. 

Maar bij een goed geconfigureerde server, heb je altijd een wachtwoord nodig. Dit kun je nooit raden als je maar een paar pogingen hebt, voordat je geblokkeerd wordt. Ze proberen het toch in de hoop dat er een account tussen zit met leeg of standaard wachtwoord. Ik zie b.v.

Code: [Selecteer]

2017-01-21T20:22:34+01:00 postfix/smtpd[13484]: postfix: SLIBUserRealNameGet(user=info) failed
2017-01-21T20:22:36+01:00 postfix/smtpd[13488]: postfix: SLIBUserRealNameGet(user=postmaster) failed
2017-01-21T20:22:40+01:00 postfix/smtpd[13501]: postfix: SLIBUserRealNameGet(user=test) failed
2017-01-21T20:22:42+01:00 postfix/smtpd[13484]: postfix: SLIBUserRealNameGet(user=user) failed
2017-01-21T20:22:44+01:00 postfix/smtpd[13488]: postfix: SLIBUserRealNameGet(user=test) failed
2017-01-21T20:22:46+01:00 postfix/smtpd[13518]: postfix: SLIBUserRealNameGet(user=test) failed
2017-01-21T20:22:48+01:00 postfix/smtpd[13526]: postfix: SLIBUserRealNameGet(user=postmaster) failed
Een user met de naam "test" is interessant. Sommigen maken die misschien aan om te testen met een wachtwoord dat leeg is of "123456" is. En dan vergeten ze dat dat test account nog actief is.

[ufosyno]

Ik heb in de firewall al jaren alle inkomende uit China en de Oekraine geblokt... en sindsdien feitelijk nooit meer van dit soort "intrusion-alerts". Een heel enkele keer een poging vanuit Zuid Korea of vanuit de USA. Die vang ik wel op automatisch blokkeren en daar heb ik ingesteld, dat ze nooit meer vrijgegeven worden.

Geeft een hoop rust!

[blackgoku]

MOD: Niet onnodig zomaar ALLES citeren.

Een user met de naam "test" is interessant. Sommigen maken die misschien aan om te testen met een wachtwoord dat leeg is of "123456" is. En dan vergeten ze dat dat test account nog actief is.

Ik heb wel eens een acc met de naam test gemaakt, en deze was ik inderdaad even vergeten  , gelukkig had ik wel een redelijk goed wachtwoord.

Ook ik krijg de laatste tijd veel meldingen van ip adressen die geblokkeerd zijn, meerdere per dag zelfs.

[Briolet]

Ik heb in de firewall al jaren alle inkomende uit China en de Oekraine geblokt...

Ik heb al jaren China en Rusland geblokt voor SMTP. Ik heb er de Oekraïne nu maar aan toegevoegd. (Uit die regio verwacht ik toch geen mail)

Het IP segment waar de pogingen vandaan kwamen besloeg 1024 IP adressen en is pas 16 Dec 2016 op naam geregistreerd. Waarschijnlijk al met de bedoeling er misbruik van te maken.