geschützt durch fail2ban

RealSender nutzt die Serveranwendung Fail2ban, um Ihren dedizierten SMTP-Server zu sichern.
Dies schützt vor unberechtigtem Zugriff und DOS-Angriffen (Denial-of-Service).

Nach drei fehlgeschlagenen Versuchen wurde die Quell-IP gesperrt und verbannt.

Die Gründe für die Aufnahme auf die schwarze Liste könnten sein:

• Authentifizierungsversuch mit falschen Anmeldedaten
  (falscher Benutzername oder falsches Passwort)

• Authentifizierungsversuch über unsichere Kanäle
  (das System erfordert TLS/SSL-Authentifizierung)

• Die E-Mail-Adresse des Absenders ist nicht zum Versenden von E-Mails berechtigt
  (siehe Einschränkungen für autorisierte Absender bei RealSender).

• Die SMTP-Verbindung wurde während des Authentifizierungsprozesses unterbrochen
  (mehrere Verbindungsabbrüche führen dazu, dass der SMTP-Dienst für berechtigte Benutzer nicht verfügbar ist).

Die Blockierung führt dazu, dass der SMTP-Server nicht mehr auf Verbindungsversuche reagiert.
Der anfragende Computer erhält folgende Meldung:

Verbindung zu Adresse 93.184.216.34 fehlgeschlagen: Verbindung abgelehnt

Wie man mit versehentlich gesperrten IP-Adressen umgeht:

• Manchmal werden legitime IPs aufgrund neuer Konfigurationen oder aus anderen Gründen gesperrt.
  RealSender bietet direkten Zugriff auf die Fail2ban-Protokolle, um die Sperrungen zu überprüfen, wie beispielsweise diese:

2024-08-26 01:38:01,199 fail2ban.filter [19671]: INFO [smtp] Gefunden: 93.184.216.34 - 2024-08-26 01:38:00 2024-08-26 01:38:01,201 fail2ban.filter [19671]: INFO [smtp] Gefunden: 93.184.216.34 - 2024-08-26 01:38:01 2024-08-26 01:38:01,404 fail2ban.filter [19671]: INFO [smtp] Gefunden: 93.184.216.34 - 2024-08-26 01:38:01 2024-08-26 01:38:01,972 fail2ban.actions [19671]: HINWEIS [smtp] Sperrung von 93.184.216.34

• Sobald Sie festgestellt haben, dass Ihre IP-Adresse gesperrt wurde,
  kontaktieren Sie den RealSender-Support und beantragen Sie die Aufnahme in die Whitelist.
  
  Neue Verbindungen von der auf der Whitelist stehenden IP-Adresse werden ignoriert und wie folgt protokolliert:

2024-08-23 07:00:12,501 fail2ban.filter [30057]: INFO [smtp] Ignoriere 93.184.216.34 von IP 2024-08-23 07:00:12,501 fail2ban.filter [30057]: INFO [smtp] Ignoriere 93.184.216.34 von IP 2024-08-23 07:00:13,115 fail2ban.filter [30057]: INFO [smtp] Ignoriere 93.184.216.34 von IP