proman Posted June 6, 2019 Posted June 6, 2019 Hallo Leuté ich komme einfach nicht weiter ( blackout ? ) daher hier mal mein Problem.. Ich habe Debian 9 und php7.3 , Maria DB , phpmyadmin, Froxlor und zum schluß letsEncrypt. Alles funktioniert wie es soll. ( Toll dachte ich ) Ich habe im Froxlor einen Kunden un deine Domain sowie ein Postfach angelegt. Die DNS Einträge sind auch alle richtig. ABER.... Ich kann keine E-mails abrufen... Schreiben, senden, empfangen ... alles klappt. Ich kann auch die E-mails online mit Roundcube lesen etc. Der Abruf mit meinem E-mailprg. scheitert jedoch. mail@g2serv.de Passwd ( richtig ) pop3.g2serv.de ohne Sicherheitstyp port 110 Authentifizierung fehlgeschlagen !!! Nächster Punkt smtp.... alle Einträge gemacht ..FUNKTIONIERT. Ich kann E-mails versenden. ... hat jemand eine Idee....? was kann ich machen..? wo kann ich schauen..??? Danke im Voraus
d00p Posted June 6, 2019 Posted June 6, 2019 /etc/dovecot/conf.d/10-auth.conf -> disable_plaintext_auth = no dovecot restart, nochmal probieren, und ansonsten logs logs logs /var/log/mail*
Exploit Posted June 25, 2019 Posted June 25, 2019 On 6/7/2019 at 8:35 AM, proman said: Nochmal ne Nachfrage... Versucht mich da einer zu HACKEN..? Jun 7 08:31:44 con2 postfix/smtpd[15150]: warning: unknown[185.137.111.77]: SASL LOGIN authentication failed: UGFzc3dvcmQ6 .............. Das geht seit gestern im Sekundentakt... was kann ich dagegen tun..? Ja, das sind Bots, irgendwelche gehackte / mit Viren infizierte Zombies die wörterbucher, etc. ausprobieren. Das ist ganz normal und nichts besorgnis erregendes, vorrausgesetzt das sichere Passwörter verwendet werden. Dagegen kannst du Fail2ban installieren, damit werden Angreifende IP-Adressen nach ein paar Fehlversuche für eine Zeit blockiert. Das spart Speicherplatz und schont die Festplatten. Sei aber nicht zu übereifrig mit dem ändern der standard Configs zum Blockieren, wärst nicht der erste der sich selber damit ausgesperrt hat ?
proman Posted June 6, 2019 Author Posted June 6, 2019 Boah wie geil ist das dennnn..... Danke habe also die /etc/dovecot/conf.d/10-auth.conf -> disable_plaintext_auth = von YES auf NO und das # davor entfernt. L Ä U F T Ich wusste es kann nur eine kleinigkeit sein, aber ich wäre nie darauf gekommen. T H X dafür
proman Posted June 7, 2019 Author Posted June 7, 2019 Nochmal ne Nachfrage... Versucht mich da einer zu HACKEN..? Jun 7 08:31:44 con2 postfix/smtpd[15150]: warning: unknown[185.137.111.77]: SASL LOGIN authentication failed: UGFzc3dvcmQ6 Jun 7 08:31:45 con2 postfix/smtpd[15150]: disconnect from unknown[185.137.111.77] ehlo=1 auth=0/1 rset=1 quit=1 commands=3/4 Jun 7 08:31:46 con2 postfix/smtpd[15160]: connect from unknown[185.137.111.136] Jun 7 08:31:46 con2 postfix/smtpd[15132]: warning: unknown[185.137.111.125]: SASL LOGIN authentication failed: UGFzc3dvcmQ6 Jun 7 08:31:46 con2 postfix/smtpd[15132]: disconnect from unknown[185.137.111.125] ehlo=1 auth=0/1 rset=1 quit=1 commands=3/4 Jun 7 08:31:50 con2 postfix/smtpd[15378]: connect from unknown[185.137.111.96] Jun 7 08:31:53 con2 postfix/smtpd[15160]: warning: unknown[185.137.111.136]: SASL LOGIN authentication failed: UGFzc3dvcmQ6 Jun 7 08:31:53 con2 postfix/smtpd[15160]: disconnect from unknown[185.137.111.136] ehlo=1 auth=0/1 rset=1 quit=1 commands=3/4 Jun 7 08:31:58 con2 postfix/smtpd[15378]: warning: unknown[185.137.111.96]: SASL LOGIN authentication failed: UGFzc3dvcmQ6 Jun 7 08:31:58 con2 postfix/smtpd[15378]: disconnect from unknown[185.137.111.96] ehlo=1 auth=0/1 rset=1 quit=1 commands=3/4 Jun 7 08:31:58 con2 postfix/smtpd[15343]: connect from unknown[185.137.111.77] Jun 7 08:31:59 con2 postfix/smtpd[15380]: warning: unknown[185.137.111.129]: SASL LOGIN authentication failed: UGFzc3dvcmQ6 Jun 7 08:32:01 con2 postfix/smtpd[15380]: disconnect from unknown[185.137.111.129] ehlo=1 auth=0/1 rset=1 quit=1 commands=3/4 Jun 7 08:32:03 con2 postfix/smtpd[15343]: warning: unknown[185.137.111.77]: SASL LOGIN authentication failed: UGFzc3dvcmQ6 Jun 7 08:32:03 con2 postfix/smtpd[15343]: disconnect from unknown[185.137.111.77] ehlo=1 auth=0/1 rset=1 quit=1 commands=3/4 Jun 7 08:32:16 con2 postfix/smtpd[15150]: connect from unknown[185.137.111.125] Jun 7 08:32:17 con2 postfix/smtpd[15380]: connect from unknown[45.13.39.140] Jun 7 08:32:23 con2 postfix/smtpd[15160]: connect from unknown[185.137.111.129] Jun 7 08:32:24 con2 postfix/smtpd[15150]: warning: unknown[185.137.111.125]: SASL LOGIN authentication failed: UGFzc3dvcmQ6 Jun 7 08:32:24 con2 postfix/smtpd[15380]: warning: unknown[45.13.39.140]: SASL LOGIN authentication failed: UGFzc3dvcmQ6 Jun 7 08:32:24 con2 postfix/smtpd[15380]: disconnect from unknown[45.13.39.140] ehlo=1 auth=0/1 rset=1 quit=1 commands=3/4 Jun 7 08:32:25 con2 postfix/smtpd[15150]: disconnect from unknown[185.137.111.125] ehlo=1 auth=0/1 rset=1 quit=1 commands=3/4 Jun 7 08:32:27 con2 postfix/smtpd[15378]: connect from unknown[185.137.111.136] Jun 7 08:32:31 con2 postfix/smtpd[15343]: connect from unknown[185.137.111.77] Jun 7 08:32:33 con2 postfix/smtpd[15160]: warning: unknown[185.137.111.129]: SASL LOGIN authentication failed: UGFzc3dvcmQ6 Jun 7 08:32:33 con2 postfix/smtpd[15160]: disconnect from unknown[185.137.111.129] ehlo=1 auth=0/1 rset=1 quit=1 commands=3/4 Jun 7 08:32:33 con2 postfix/smtpd[15380]: connect from unknown[185.137.111.96] Jun 7 08:32:34 con2 postfix/smtpd[15378]: warning: unknown[185.137.111.136]: SASL LOGIN authentication failed: UGFzc3dvcmQ6 Jun 7 08:32:34 con2 postfix/smtpd[15378]: disconnect from unknown[185.137.111.136] ehlo=1 auth=0/1 rset=1 quit=1 commands=3/4 Jun 7 08:32:38 con2 postfix/smtpd[15343]: warning: unknown[185.137.111.77]: SASL LOGIN authentication failed: UGFzc3dvcmQ6 Jun 7 08:32:38 con2 postfix/smtpd[15343]: disconnect from unknown[185.137.111.77] ehlo=1 auth=0/1 rset=1 quit=1 commands=3/4 Jun 7 08:32:40 con2 postfix/smtpd[15380]: warning: unknown[185.137.111.96]: SASL LOGIN authentication failed: UGFzc3dvcmQ6 Jun 7 08:32:41 con2 postfix/smtpd[15380]: disconnect from unknown[185.137.111.96] ehlo=1 auth=0/1 rset=1 quit=1 commands=3/4 Jun 7 08:32:54 con2 postfix/smtpd[15132]: connect from unknown[185.137.111.125] Jun 7 08:33:02 con2 postfix/smtpd[15132]: warning: unknown[185.137.111.125]: SASL LOGIN authentication failed: UGFzc3dvcmQ6 Jun 7 08:33:02 con2 postfix/smtpd[15132]: disconnect from unknown[185.137.111.125] ehlo=1 auth=0/1 rset=1 quit=1 commands=3/4 Jun 7 08:33:04 con2 postfix/smtpd[15150]: connect from unknown[185.137.111.77] Jun 7 08:33:08 con2 postfix/smtpd[15343]: connect from unknown[185.137.111.136] Jun 7 08:33:09 con2 postfix/smtpd[15378]: connect from unknown[185.137.111.129] Jun 7 08:33:09 con2 postfix/smtpd[15160]: connect from unknown[45.13.39.140] Das geht seit gestern im Sekundentakt... was kann ich dagegen tun..?
Question
proman
Hallo Leuté
ich komme einfach nicht weiter ( blackout ? ) daher hier mal mein Problem..
Ich habe Debian 9 und php7.3 , Maria DB , phpmyadmin, Froxlor und zum schluß letsEncrypt.
Alles funktioniert wie es soll. ( Toll dachte ich )
Ich habe im Froxlor einen Kunden un deine Domain sowie ein Postfach angelegt.
Die DNS Einträge sind auch alle richtig.
ABER.... Ich kann keine E-mails abrufen...
Schreiben, senden, empfangen ... alles klappt. Ich kann auch die E-mails online mit Roundcube lesen etc.
Der Abruf mit meinem E-mailprg. scheitert jedoch.
mail@g2serv.de
Passwd ( richtig )
pop3.g2serv.de ohne Sicherheitstyp port 110
Authentifizierung fehlgeschlagen !!!
Nächster Punkt smtp.... alle Einträge gemacht ..FUNKTIONIERT. Ich kann E-mails versenden.
...
hat jemand eine Idee....? was kann ich machen..? wo kann ich schauen..???
Danke im Voraus
5 answers to this question
Recommended Posts
Archived
This topic is now archived and is closed to further replies.