durch fail2ban geschützt

RealSender nutzt die Serveranwendung Fail2ban, um Ihren dedizierten SMTP-Server zu sichern.
Dies schützt vor unbefugtem Zugriff und DOS-Angriffen (Denial-of-Service).
Nach drei fehlgeschlagenen Versuchen wird die Quell-IP gesperrt und gesperrt.
Mögliche Gründe für die Aufnahme in die schwarze Liste könnten sein:
-
Anmeldeversuch mit falschen Anmeldedaten
(falscher Benutzername oder falsches Passwort) -
Authentifizierungsversuch über ungesicherte Kanäle
(das System erfordert eine TLS/SSL-Authentifizierung) -
Die E-Mail-Adresse des Absenders ist nicht zum Versand von
berechtigt (siehe Einschränkungen für von RealSender autorisierte Absender) -
SMTP-Verbindung während des Authentifizierungsprozesses unterbrochen
(Mehrere unterbrochene Verbindungen führen dazu, dass der SMTP-Dienst für berechtigte Benutzer nicht verfügbar ist)
Die Sperre hat zur Folge, dass der SMTP-Server nicht mehr auf Verbindungsversuche reagiert,
und der Computer, der die Anfrage stellt, folgende Meldung erhält:
Verbindung zu der Adresse 93.184.216.34 herstellen: Verbindung abgelehntSo gehen Sie mit versehentlich gesperrten IP-Adressen um:
- Manchmal werden legitime IP-Adressen aufgrund neuer Konfigurationen oder aus anderen Gründen gesperrt.
RealSender bietet direkten Zugriff auf die Fail2ban-Protokolle, um die Sperrungen zu überprüfen, wie zum Beispiel diese:
26.08.2024 01:38:01,199 fail2ban.filter [19671]: INFO [smtp] 93.184.216.34 gefunden – 26.08.2024 01:38:00
26.08.2024 01:38:01,201 fail2ban.filter [19671]: INFO [smtp] 93.184.216.34 gefunden – 26.08.2024 01:38:01
26.08.2024 01:38:01,404 fail2ban.filter [19671]: INFO [smtp] 93.184.216.34 gefunden – 26.08.2024 01:38:01
26.08.2024 01:38:01,972 fail2ban.actions [19671]: HINWEIS [smtp] Sperre für 93.184.216.34- Sobald Sie festgestellt haben, dass Ihre IP-Adresse gesperrt wurde,
wenden Sie sich bitte an den RealSender-Support und beantragen Sie die „Whitelisting“-Freigabe.
Neue Verbindungen von der „whitelisted“-IP-Adresse werden ignoriert und wie folgt protokolliert:
23.08.2024 07:00:12,501 fail2ban.filter [30057]: INFO [smtp] 93.184.216.34 nach IP ignorieren
23.08.2024 07:00:12,501 fail2ban.filter [30057]: INFO [smtp] 93.184.216.34 nach IP ignorieren
23.08.2024 07:00:13,115 fail2ban.filter [30057]: INFO [smtp] 93.184.216.34 nach IP ignorieren