「Dovecot」タグアーカイブ

自宅サーバー（ATOM)への攻撃が静かに・・。

投稿者: ブログ管理人 | 2014年3月2日

色々とニュースではサイトへの攻撃や侵入が後を絶ちませんが、自宅でサーバーを運用されている人もddos攻撃やwordpressへの攻撃でlogを見る度に嫌な思いをしているのではないでしょうか。攻撃してくる奴等は、自然とど… 続きを読む »

投稿者: ブログ管理人 | 2013年8月20日

毎日暑い日が続いています。仕事が終わり帰って来ても、何もやる気が起きません。でもサーバーのログチェックは毎日欠かさずやらなければなりません。とりあえずlogwatchで昨日の状況を確認してみました。すると・・・・… 続きを読む »

投稿者: ブログ管理人 | 2012年10月27日

今日は鯖のファイルのバックアップをしたり、大事なファイルを確認したりしていました。とは言っても、もう少しの間はローカルで動かすつもりです。今まで、httpd,mailとすべてのサービスをATOMで動かしていましたので… 続きを読む »

投稿者: ブログ管理人 | 2012年9月30日

　昨日の9/29の土曜日は一時httpdが接続できなかった模様ですが、鯖自体は落ちた証拠が見つからず、もしkernel.panicになったとしても､5秒後に再起動がかかる仕組みになっています。logを調べたところ休日に必… 続きを読む »

投稿者: ブログ管理人 | 2012年8月12日

以下。Logwatchから・・・少し長いですがそのまま記載します。 ——————— pam_unix Begin —&#8… 続きを読む »

投稿者: ブログ管理人 | 2012年6月2日

このところ静かだったdovecotへの攻撃ですが、昨日の金曜日に沢山ありました。logwatchには　Dovecot disconnects: auth failed, 1 attempts: 893 Time(s)　と… 続きを読む »

投稿者: ブログ管理人 | 2012年5月27日

昨日のdovecotへの攻撃元はアメリカからでしたが、今日はカナダのモントリオールから攻撃してきました。 fail2banがちゃんと３回目の認証失敗で遮断してくれました。 The IP 184.107.148.82 ha… 続きを読む »

投稿者: ブログ管理人 | 2012年5月26日

今日サーバのサービスfail2banからメールが届いていました。 The IP 50.104.153.226 has just been banned by Fail2Ban after 3 attempts agai… 続きを読む »

投稿者: ブログ管理人 | 2012年5月20日

dovecotの辞書攻撃ですが、この２､3日止まっています。SSH、FTPのポートはルータ側で遮断（localでしか使用しないので）動作しているのはhttpd,pop,smtp関係のポートのみなので、この開いているポート… 続きを読む »

投稿者: ブログ管理人 | 2012年5月16日

ももクロちゃんのビデオを見て元気になったところで鯖の話をしようと思います。このところDovecotやPostfixの認証を辞書攻撃という形で色々なユーザー名で認証する攻撃を受けていました。そこでfial2banのソフト… 続きを読む »

投稿者: ブログ管理人 | 2012年5月7日

この連休後半は前述のメール設定で悩んでおりました。問題となった症状は以下の通りです。 ■症　状現象はサーバー内でメール授受はお互いできているが、アウトルックなどのメーラーソフトでログインしようとすると繋がらない（認証に… 続きを読む »

投稿者: ブログ管理人 | 2012年5月5日

連休も残り少なくなり、早起きをしてメールサーバーの設定を行いました。いつもいつもメールサーバーの設定には悩まされるというか、どこかで行き詰る感じです。設定そのものはもう何度もやっているので何をどうすればいいのか？という… 続きを読む »