

185.234.217.194 のIPよりSMTP
SASLのブルートフォース攻撃され、iptablesの設定ファイルとコマンドで、このIPのINPUTポリシーをDROPにもしたのにも関わらず、連続でブルートフォース攻撃をされています。  
現在は一時的にPostfixを止めたのですが、常に止めるのも都合上とても嫌なので、解決方法はありませんか?

OS: Debian 10  
iptablesはlegecyでは無い方です(nftでも無いです)  
他に必要な情報があったら言ってください。


CC BY-SA 4.0
2019-11-26T10:08:45.433
60861
2019-11-26T13:25:21.957
2019-11-26T10:45:49.733
32972
32972
question
postfix iptables dovecot
iptablesを使っても防げない攻撃について


Postfix の方で クライアントアクセスを制限するには `main.cf` を 変更して `smtpd_client_restrictions` に
`check_client_access` を次のように追加してください。

[code]

    Ex) smtpd_client_restrictions = 
    　permit_mynetworks,
    　reject_unknown_client
          :::
      check_client_access hash:/etc/postfix/reject_list  ←追加
    　permit
    
[/code]

次に ファイル `/etc/postfix/reject_list` を作成して 「アドレス
REJECT」の形式で拒否するIPまたはドメイン名を記述します。

[code]

    Ex)
    185.234.217.194 REJECT
    spam.example.com REJECT
    
[/code]

ハッシュDB化して、リロードすれば反映されます。

[code]

    # postmap /etc/postfix/reject_list
    # postfix reload
    
[/code]

Postfixの設定は色々ありますのでマニュアル等を熟読して適切なセキュリティ設定を考えてみてください。


CC BY-SA 4.0
2019-11-26T10:40:02.540
60862
2019-11-26T13:25:21.957
2019-11-26T13:25:21.957
5008
5008
60861
answer