brute_force_blocking Logeinträge

Jürgen Pfautsch newsreply6 at clubeckstein.de
Di Okt 22 21:08:08 CEST 2013


Hallo Olaf,

ich habe mir heute mal das BFB-Log angesehen und gebe zu, daß ich das nicht 
verstehe.

z.B.:
Oct 10 23:24:47 eis BFB[24586]: 113.200.252.8 hat 6 mal MAIL  versucht ... 
BLOCKING by brute_force_blocking

Und dann kommt ca. 50 mal in den nächsten 6 Minuten ein Eintrag ähnlich 
folgendem:
Oct 10 23:24:49 eis kernel: ATTACKER:IN=eth0 OUT= 
MAC=00:25:b3:50:06:94:00:1f:3f:35:54:be:08:00 SRC=113.200.252.8 
DST=192.168.0.9 LEN=58 TOS=0x00 PREC=0x00 TTL=53 ID=41091 DF PROTO=TCP 
SPT=46600 DPT=25 WINDOW=123 RES=0x00 ACK PSH URGP=0

Hat jetzt BFB doch nicht geblockt oder was bedeutet diese letzte Meldung?

Danke
Jürgen 




Mehr Informationen über die Mailingliste Eisfair