![mail.log 中出现奇怪的持续消息:来自未知用户的身份验证后失去连接](https://linux22.com/image/745941/mail.log%20%E4%B8%AD%E5%87%BA%E7%8E%B0%E5%A5%87%E6%80%AA%E7%9A%84%E6%8C%81%E7%BB%AD%E6%B6%88%E6%81%AF%EF%BC%9A%E6%9D%A5%E8%87%AA%E6%9C%AA%E7%9F%A5%E7%94%A8%E6%88%B7%E7%9A%84%E8%BA%AB%E4%BB%BD%E9%AA%8C%E8%AF%81%E5%90%8E%E5%A4%B1%E5%8E%BB%E8%BF%9E%E6%8E%A5.png)
任何人都可以帮助我理解这个在我的 mail.log 中不断出现的消息:
Dec 6 19:53:53 localhost postfix/smtpd[4873]: connect from unknown[185.234.219.94]
Dec 6 19:53:53 localhost postfix/smtpd[4873]: lost connection after AUTH from unknown[185.234.219.94]
Dec 6 19:53:53 localhost postfix/smtpd[4873]: disconnect from unknown[185.234.219.94] ehlo=1 auth=0/1 commands=1/2
我已经安装了 fail2ban,但似乎无法阻止此 IP。您能帮助设置 fail2ban 以在一定时间内阻止此 IP 吗?谢谢。
答案1
您可以在 gihub 上找到 fail2ban 的新文件“postfix-failedauth - 新建议的过滤器”
https://github.com/fail2ban/fail2ban/issues/2200
问候