proman 0 Report post Posted June 6 Hallo Leuté ich komme einfach nicht weiter ( blackout ? ) daher hier mal mein Problem.. Ich habe Debian 9 und php7.3 , Maria DB , phpmyadmin, Froxlor und zum schluß letsEncrypt. Alles funktioniert wie es soll. ( Toll dachte ich ) Ich habe im Froxlor einen Kunden un deine Domain sowie ein Postfach angelegt. Die DNS Einträge sind auch alle richtig. ABER.... Ich kann keine E-mails abrufen... Schreiben, senden, empfangen ... alles klappt. Ich kann auch die E-mails online mit Roundcube lesen etc. Der Abruf mit meinem E-mailprg. scheitert jedoch. mail@g2serv.de Passwd ( richtig ) pop3.g2serv.de ohne Sicherheitstyp port 110 Authentifizierung fehlgeschlagen !!! Nächster Punkt smtp.... alle Einträge gemacht ..FUNKTIONIERT. Ich kann E-mails versenden. ... hat jemand eine Idee....? was kann ich machen..? wo kann ich schauen..??? Danke im Voraus Share this post Link to post Share on other sites
0 d00p 140 Report post Posted June 6 /etc/dovecot/conf.d/10-auth.conf -> disable_plaintext_auth = no dovecot restart, nochmal probieren, und ansonsten logs logs logs /var/log/mail* Share this post Link to post Share on other sites
0 proman 0 Report post Posted June 6 Boah wie geil ist das dennnn..... Danke habe also die /etc/dovecot/conf.d/10-auth.conf -> disable_plaintext_auth = von YES auf NO und das # davor entfernt. L Ä U F T Ich wusste es kann nur eine kleinigkeit sein, aber ich wäre nie darauf gekommen. T H X dafür Share this post Link to post Share on other sites
0 proman 0 Report post Posted June 7 Nochmal ne Nachfrage... Versucht mich da einer zu HACKEN..? Jun 7 08:31:44 con2 postfix/smtpd[15150]: warning: unknown[185.137.111.77]: SASL LOGIN authentication failed: UGFzc3dvcmQ6 Jun 7 08:31:45 con2 postfix/smtpd[15150]: disconnect from unknown[185.137.111.77] ehlo=1 auth=0/1 rset=1 quit=1 commands=3/4 Jun 7 08:31:46 con2 postfix/smtpd[15160]: connect from unknown[185.137.111.136] Jun 7 08:31:46 con2 postfix/smtpd[15132]: warning: unknown[185.137.111.125]: SASL LOGIN authentication failed: UGFzc3dvcmQ6 Jun 7 08:31:46 con2 postfix/smtpd[15132]: disconnect from unknown[185.137.111.125] ehlo=1 auth=0/1 rset=1 quit=1 commands=3/4 Jun 7 08:31:50 con2 postfix/smtpd[15378]: connect from unknown[185.137.111.96] Jun 7 08:31:53 con2 postfix/smtpd[15160]: warning: unknown[185.137.111.136]: SASL LOGIN authentication failed: UGFzc3dvcmQ6 Jun 7 08:31:53 con2 postfix/smtpd[15160]: disconnect from unknown[185.137.111.136] ehlo=1 auth=0/1 rset=1 quit=1 commands=3/4 Jun 7 08:31:58 con2 postfix/smtpd[15378]: warning: unknown[185.137.111.96]: SASL LOGIN authentication failed: UGFzc3dvcmQ6 Jun 7 08:31:58 con2 postfix/smtpd[15378]: disconnect from unknown[185.137.111.96] ehlo=1 auth=0/1 rset=1 quit=1 commands=3/4 Jun 7 08:31:58 con2 postfix/smtpd[15343]: connect from unknown[185.137.111.77] Jun 7 08:31:59 con2 postfix/smtpd[15380]: warning: unknown[185.137.111.129]: SASL LOGIN authentication failed: UGFzc3dvcmQ6 Jun 7 08:32:01 con2 postfix/smtpd[15380]: disconnect from unknown[185.137.111.129] ehlo=1 auth=0/1 rset=1 quit=1 commands=3/4 Jun 7 08:32:03 con2 postfix/smtpd[15343]: warning: unknown[185.137.111.77]: SASL LOGIN authentication failed: UGFzc3dvcmQ6 Jun 7 08:32:03 con2 postfix/smtpd[15343]: disconnect from unknown[185.137.111.77] ehlo=1 auth=0/1 rset=1 quit=1 commands=3/4 Jun 7 08:32:16 con2 postfix/smtpd[15150]: connect from unknown[185.137.111.125] Jun 7 08:32:17 con2 postfix/smtpd[15380]: connect from unknown[45.13.39.140] Jun 7 08:32:23 con2 postfix/smtpd[15160]: connect from unknown[185.137.111.129] Jun 7 08:32:24 con2 postfix/smtpd[15150]: warning: unknown[185.137.111.125]: SASL LOGIN authentication failed: UGFzc3dvcmQ6 Jun 7 08:32:24 con2 postfix/smtpd[15380]: warning: unknown[45.13.39.140]: SASL LOGIN authentication failed: UGFzc3dvcmQ6 Jun 7 08:32:24 con2 postfix/smtpd[15380]: disconnect from unknown[45.13.39.140] ehlo=1 auth=0/1 rset=1 quit=1 commands=3/4 Jun 7 08:32:25 con2 postfix/smtpd[15150]: disconnect from unknown[185.137.111.125] ehlo=1 auth=0/1 rset=1 quit=1 commands=3/4 Jun 7 08:32:27 con2 postfix/smtpd[15378]: connect from unknown[185.137.111.136] Jun 7 08:32:31 con2 postfix/smtpd[15343]: connect from unknown[185.137.111.77] Jun 7 08:32:33 con2 postfix/smtpd[15160]: warning: unknown[185.137.111.129]: SASL LOGIN authentication failed: UGFzc3dvcmQ6 Jun 7 08:32:33 con2 postfix/smtpd[15160]: disconnect from unknown[185.137.111.129] ehlo=1 auth=0/1 rset=1 quit=1 commands=3/4 Jun 7 08:32:33 con2 postfix/smtpd[15380]: connect from unknown[185.137.111.96] Jun 7 08:32:34 con2 postfix/smtpd[15378]: warning: unknown[185.137.111.136]: SASL LOGIN authentication failed: UGFzc3dvcmQ6 Jun 7 08:32:34 con2 postfix/smtpd[15378]: disconnect from unknown[185.137.111.136] ehlo=1 auth=0/1 rset=1 quit=1 commands=3/4 Jun 7 08:32:38 con2 postfix/smtpd[15343]: warning: unknown[185.137.111.77]: SASL LOGIN authentication failed: UGFzc3dvcmQ6 Jun 7 08:32:38 con2 postfix/smtpd[15343]: disconnect from unknown[185.137.111.77] ehlo=1 auth=0/1 rset=1 quit=1 commands=3/4 Jun 7 08:32:40 con2 postfix/smtpd[15380]: warning: unknown[185.137.111.96]: SASL LOGIN authentication failed: UGFzc3dvcmQ6 Jun 7 08:32:41 con2 postfix/smtpd[15380]: disconnect from unknown[185.137.111.96] ehlo=1 auth=0/1 rset=1 quit=1 commands=3/4 Jun 7 08:32:54 con2 postfix/smtpd[15132]: connect from unknown[185.137.111.125] Jun 7 08:33:02 con2 postfix/smtpd[15132]: warning: unknown[185.137.111.125]: SASL LOGIN authentication failed: UGFzc3dvcmQ6 Jun 7 08:33:02 con2 postfix/smtpd[15132]: disconnect from unknown[185.137.111.125] ehlo=1 auth=0/1 rset=1 quit=1 commands=3/4 Jun 7 08:33:04 con2 postfix/smtpd[15150]: connect from unknown[185.137.111.77] Jun 7 08:33:08 con2 postfix/smtpd[15343]: connect from unknown[185.137.111.136] Jun 7 08:33:09 con2 postfix/smtpd[15378]: connect from unknown[185.137.111.129] Jun 7 08:33:09 con2 postfix/smtpd[15160]: connect from unknown[45.13.39.140] Das geht seit gestern im Sekundentakt... was kann ich dagegen tun..? Share this post Link to post Share on other sites
0 Exploit 0 Report post Posted June 25 On 6/7/2019 at 8:35 AM, proman said: Nochmal ne Nachfrage... Versucht mich da einer zu HACKEN..? Jun 7 08:31:44 con2 postfix/smtpd[15150]: warning: unknown[185.137.111.77]: SASL LOGIN authentication failed: UGFzc3dvcmQ6 .............. Das geht seit gestern im Sekundentakt... was kann ich dagegen tun..? Ja, das sind Bots, irgendwelche gehackte / mit Viren infizierte Zombies die wörterbucher, etc. ausprobieren. Das ist ganz normal und nichts besorgnis erregendes, vorrausgesetzt das sichere Passwörter verwendet werden. Dagegen kannst du Fail2ban installieren, damit werden Angreifende IP-Adressen nach ein paar Fehlversuche für eine Zeit blockiert. Das spart Speicherplatz und schont die Festplatten. Sei aber nicht zu übereifrig mit dem ändern der standard Configs zum Blockieren, wärst nicht der erste der sich selber damit ausgesperrt hat 😉 Share this post Link to post Share on other sites
Hallo Leuté
ich komme einfach nicht weiter ( blackout ? ) daher hier mal mein Problem..
Ich habe Debian 9 und php7.3 , Maria DB , phpmyadmin, Froxlor und zum schluß letsEncrypt.
Alles funktioniert wie es soll. ( Toll dachte ich )
Ich habe im Froxlor einen Kunden un deine Domain sowie ein Postfach angelegt.
Die DNS Einträge sind auch alle richtig.
ABER.... Ich kann keine E-mails abrufen...
Schreiben, senden, empfangen ... alles klappt. Ich kann auch die E-mails online mit Roundcube lesen etc.
Der Abruf mit meinem E-mailprg. scheitert jedoch.
mail@g2serv.de
Passwd ( richtig )
pop3.g2serv.de ohne Sicherheitstyp port 110
Authentifizierung fehlgeschlagen !!!
Nächster Punkt smtp.... alle Einträge gemacht ..FUNKTIONIERT. Ich kann E-mails versenden.
...
hat jemand eine Idee....? was kann ich machen..? wo kann ich schauen..???
Danke im Voraus
Share this post
Link to post
Share on other sites