E-Mailabruf unmöglich

[proman 0]

Hallo Leuté

ich komme einfach nicht weiter ( blackout ?  ) daher hier mal mein Problem..

Ich habe Debian 9 und php7.3  , Maria DB , phpmyadmin, Froxlor und zum schluß letsEncrypt.

Alles funktioniert wie es soll. ( Toll dachte ich  )

Ich habe im Froxlor einen Kunden un deine Domain sowie ein Postfach angelegt.

Die DNS Einträge sind auch alle richtig.

ABER.... Ich kann keine E-mails abrufen...

Schreiben, senden, empfangen ... alles klappt.  Ich kann auch die E-mails online mit Roundcube lesen etc.

Der Abruf mit meinem E-mailprg. scheitert jedoch.

mail@g2serv.de

Passwd ( richtig )

pop3.g2serv.de     ohne Sicherheitstyp     port 110

Authentifizierung fehlgeschlagen !!!

Nächster Punkt smtp.... alle Einträge gemacht ..FUNKTIONIERT. Ich kann E-mails versenden.

...

hat jemand eine Idee....?   was kann ich machen..? wo kann ich schauen..???

Danke im Voraus

 

[d00p 140]

/etc/dovecot/conf.d/10-auth.conf -> disable_plaintext_auth = no

dovecot restart, nochmal probieren, und ansonsten logs logs logs /var/log/mail*

[proman 0]

Boah wie geil ist das dennnn..... Danke habe also die /etc/dovecot/conf.d/10-auth.conf -> disable_plaintext_auth =  von YES auf NO   und das # davor entfernt.

 

L Ä U F T

Ich wusste es kann nur eine kleinigkeit sein, aber ich wäre nie darauf gekommen.

 T H X  dafür

 

[d00p 140]

easy

[proman 0]

Nochmal ne Nachfrage...

Versucht mich da einer zu HACKEN..?

Jun  7 08:31:44 con2 postfix/smtpd[15150]: warning: unknown[185.137.111.77]: SASL LOGIN authentication failed: UGFzc3dvcmQ6
Jun  7 08:31:45 con2 postfix/smtpd[15150]: disconnect from unknown[185.137.111.77] ehlo=1 auth=0/1 rset=1 quit=1 commands=3/4
Jun  7 08:31:46 con2 postfix/smtpd[15160]: connect from unknown[185.137.111.136]
Jun  7 08:31:46 con2 postfix/smtpd[15132]: warning: unknown[185.137.111.125]: SASL LOGIN authentication failed: UGFzc3dvcmQ6
Jun  7 08:31:46 con2 postfix/smtpd[15132]: disconnect from unknown[185.137.111.125] ehlo=1 auth=0/1 rset=1 quit=1 commands=3/4
Jun  7 08:31:50 con2 postfix/smtpd[15378]: connect from unknown[185.137.111.96]
Jun  7 08:31:53 con2 postfix/smtpd[15160]: warning: unknown[185.137.111.136]: SASL LOGIN authentication failed: UGFzc3dvcmQ6
Jun  7 08:31:53 con2 postfix/smtpd[15160]: disconnect from unknown[185.137.111.136] ehlo=1 auth=0/1 rset=1 quit=1 commands=3/4
Jun  7 08:31:58 con2 postfix/smtpd[15378]: warning: unknown[185.137.111.96]: SASL LOGIN authentication failed: UGFzc3dvcmQ6
Jun  7 08:31:58 con2 postfix/smtpd[15378]: disconnect from unknown[185.137.111.96] ehlo=1 auth=0/1 rset=1 quit=1 commands=3/4
Jun  7 08:31:58 con2 postfix/smtpd[15343]: connect from unknown[185.137.111.77]
Jun  7 08:31:59 con2 postfix/smtpd[15380]: warning: unknown[185.137.111.129]: SASL LOGIN authentication failed: UGFzc3dvcmQ6
Jun  7 08:32:01 con2 postfix/smtpd[15380]: disconnect from unknown[185.137.111.129] ehlo=1 auth=0/1 rset=1 quit=1 commands=3/4
Jun  7 08:32:03 con2 postfix/smtpd[15343]: warning: unknown[185.137.111.77]: SASL LOGIN authentication failed: UGFzc3dvcmQ6
Jun  7 08:32:03 con2 postfix/smtpd[15343]: disconnect from unknown[185.137.111.77] ehlo=1 auth=0/1 rset=1 quit=1 commands=3/4
Jun  7 08:32:16 con2 postfix/smtpd[15150]: connect from unknown[185.137.111.125]
Jun  7 08:32:17 con2 postfix/smtpd[15380]: connect from unknown[45.13.39.140]
Jun  7 08:32:23 con2 postfix/smtpd[15160]: connect from unknown[185.137.111.129]
Jun  7 08:32:24 con2 postfix/smtpd[15150]: warning: unknown[185.137.111.125]: SASL LOGIN authentication failed: UGFzc3dvcmQ6
Jun  7 08:32:24 con2 postfix/smtpd[15380]: warning: unknown[45.13.39.140]: SASL LOGIN authentication failed: UGFzc3dvcmQ6
Jun  7 08:32:24 con2 postfix/smtpd[15380]: disconnect from unknown[45.13.39.140] ehlo=1 auth=0/1 rset=1 quit=1 commands=3/4
Jun  7 08:32:25 con2 postfix/smtpd[15150]: disconnect from unknown[185.137.111.125] ehlo=1 auth=0/1 rset=1 quit=1 commands=3/4
Jun  7 08:32:27 con2 postfix/smtpd[15378]: connect from unknown[185.137.111.136]
Jun  7 08:32:31 con2 postfix/smtpd[15343]: connect from unknown[185.137.111.77]
Jun  7 08:32:33 con2 postfix/smtpd[15160]: warning: unknown[185.137.111.129]: SASL LOGIN authentication failed: UGFzc3dvcmQ6
Jun  7 08:32:33 con2 postfix/smtpd[15160]: disconnect from unknown[185.137.111.129] ehlo=1 auth=0/1 rset=1 quit=1 commands=3/4
Jun  7 08:32:33 con2 postfix/smtpd[15380]: connect from unknown[185.137.111.96]
Jun  7 08:32:34 con2 postfix/smtpd[15378]: warning: unknown[185.137.111.136]: SASL LOGIN authentication failed: UGFzc3dvcmQ6
Jun  7 08:32:34 con2 postfix/smtpd[15378]: disconnect from unknown[185.137.111.136] ehlo=1 auth=0/1 rset=1 quit=1 commands=3/4
Jun  7 08:32:38 con2 postfix/smtpd[15343]: warning: unknown[185.137.111.77]: SASL LOGIN authentication failed: UGFzc3dvcmQ6
Jun  7 08:32:38 con2 postfix/smtpd[15343]: disconnect from unknown[185.137.111.77] ehlo=1 auth=0/1 rset=1 quit=1 commands=3/4
Jun  7 08:32:40 con2 postfix/smtpd[15380]: warning: unknown[185.137.111.96]: SASL LOGIN authentication failed: UGFzc3dvcmQ6
Jun  7 08:32:41 con2 postfix/smtpd[15380]: disconnect from unknown[185.137.111.96] ehlo=1 auth=0/1 rset=1 quit=1 commands=3/4
Jun  7 08:32:54 con2 postfix/smtpd[15132]: connect from unknown[185.137.111.125]
Jun  7 08:33:02 con2 postfix/smtpd[15132]: warning: unknown[185.137.111.125]: SASL LOGIN authentication failed: UGFzc3dvcmQ6
Jun  7 08:33:02 con2 postfix/smtpd[15132]: disconnect from unknown[185.137.111.125] ehlo=1 auth=0/1 rset=1 quit=1 commands=3/4
Jun  7 08:33:04 con2 postfix/smtpd[15150]: connect from unknown[185.137.111.77]
Jun  7 08:33:08 con2 postfix/smtpd[15343]: connect from unknown[185.137.111.136]
Jun  7 08:33:09 con2 postfix/smtpd[15378]: connect from unknown[185.137.111.129]
Jun  7 08:33:09 con2 postfix/smtpd[15160]: connect from unknown[45.13.39.140]

Das geht seit gestern im Sekundentakt... was kann ich dagegen tun..?

 

[Exploit 0]

On 6/7/2019 at 8:35 AM, proman said:

Nochmal ne Nachfrage...

Versucht mich da einer zu HACKEN..?

Jun  7 08:31:44 con2 postfix/smtpd[15150]: warning: unknown[185.137.111.77]: SASL LOGIN authentication failed: UGFzc3dvcmQ6
..............

Das geht seit gestern im Sekundentakt... was kann ich dagegen tun..?

 

Ja, das sind Bots, irgendwelche gehackte / mit Viren infizierte Zombies die wörterbucher, etc. ausprobieren. Das ist ganz normal und nichts besorgnis erregendes, vorrausgesetzt das sichere Passwörter verwendet werden.

Dagegen kannst du Fail2ban installieren, damit werden Angreifende IP-Adressen nach ein paar Fehlversuche für eine Zeit blockiert. Das spart Speicherplatz und schont die Festplatten. Sei aber nicht zu übereifrig mit dem ändern der standard Configs zum Blockieren, wärst nicht der erste der sich selber damit ausgesperrt hat 😉