gateway.log toont veel vreemde user names

[rcvdveen]

goedemiddag 

Mijn gateway.log toont vreemde mailadressen die proberen in te loggen, probeert iemand mijn mailserver te hacken?

Zo ja, wat kan ik er tegen doen?

[Stephan296]

Je firewall goed instellen dat is sowieso goed om mee te beginnen.

[Robert Koopman]

Ip blokkade instellen bij foutieve inlog pogingen?
Dat scheelt alvast wat.

[rcvdveen]

heb het ip al geblokkeerd in de firewall, kan ik ergens een klacht indienen tegen de gebruiker van het ip die de pogingen doet? Zit in Equador zo te zien ...

[Stephan296]

Misschien per flessen post ;-)
Dan kun je vast ontslag nemen van je werk als je alle pogingen van een klacht wil voorzien ;-)
Zijn zoveel manieren om een ipadres te verhullen.

[Robert Koopman]

Via Whois kan je vaak een abuse mail adres opzoeken.
Of dit daadwerkelijk zinvol is?
Men zoekt naar mailservers die niet of niet genoeg beveiligd zijn om spam via te versturen.

[rcvdveen]

Heb automatisch blokkeren maar even aangepast door het aantal minuten (bij aanmeldingspogingen) naar 10 te zetten ipv 5, hopelijk functioneert dat wat beter 

Bedankt voor de zeer snelle reacties 

[Robert Koopman]

Automatisch blokkeren heb ik drie keer in een uur staan dacht ik, dan vang je er al veel af.