Кто угодно может помочь мне разобраться в этом сообщении, которое постоянно появляется в моем журнале mail.log:
Dec 6 19:53:53 localhost postfix/smtpd[4873]: connect from unknown[185.234.219.94]
Dec 6 19:53:53 localhost postfix/smtpd[4873]: lost connection after AUTH from unknown[185.234.219.94]
Dec 6 19:53:53 localhost postfix/smtpd[4873]: disconnect from unknown[185.234.219.94] ehlo=1 auth=0/1 commands=1/2
У меня установлен fail2ban, но похоже, что он не блокирует этот IP. Можете ли вы помочь настроить fail2ban для блокировки этого IP на определенное время? Спасибо.
Вы можете найти новый фильтр на gihub для fail2ban "postfix-failedauth - новый предлагаемый фильтр"
https://github.com/fail2ban/fail2ban/issues/2200
С уважением