MailPlus Server MailPlus Server Warnings

[rebo]

Ich betreibe seit kurzem einen MailPlus Server. Alles funktioniert wie erwartet. Jedoch bekomme ich täglich einen Report mit "Warnings". Mal sind es 3, mal 87! Meine Frage: Sollte ich etwas unternehmen, um das System besser zu sichern und wenn ja, was? Hier beispielhaft eine Reportdatei. (Die IP 212.70.149.67 habe ich schon in meine Blacklist eingetragen).

Postfix log summaries for Jul 10
...
message deferral detail: none
message bounce detail (by relay): none
message reject detail: none
message reject warning detail: none
message hold detail: none
message discard detail: none
smtp delivery failures: none

Warnings
--------
smtpd (total: 13)
2 hostname medvedevvorisosunok.prohoster.info does not resolve to address 185.232.52.64: Name or service not known
1 unknown[212.70.149.67]: SASL LOGIN authentication failed: authentication failure, username=[grgewrgeg@meineDomain.de]
1 unknown[212.70.149.67]: SASL LOGIN authentication failed: authentication failure, username=[root@meineDomain.de]
1 hostname zg-0708a-135.stretchoid.com does not resolve to address 192.241.222.214: Name or service not known
1 hostname zg-0708b-345.stretchoid.com does not resolve to address 162.243.129.116: Name or service not known
1 hostname zg-0708a-337.stretchoid.com does not resolve to address 192.241.236.123: Name or service not known
1 hostname worker-13.sfj.censys-scanner.com does not resolve to address 192.35.168.214
1 hostname zg-0708b-195.stretchoid.com does not resolve to address 192.241.239.218: Name or service not known
1 non-SMTP command from unknown[185.232.52.64]: GET / HTTP/1.1
1 non-SMTP command from tor-exit-7.zbau.f3netze.de[185.220.100.246]: GET / HTTP/1.1
1 TLS library problem: error:140760FC:SSL routines:SSL23_GET_CLIENT_HELLO:unknown protocol:s23_srvr.c:643:
1 TLS library problem: error:1407609C:SSL routines:SSL23_GET_CLIENT_HELLO:http request:s23_srvr.c:397:
tlsproxy (total: 1)
1 TLS library problem: error:140760FC:SSL routines:SSL23_GET_CLIENT_HELLO:unknown protocol:s23_srvr.c:643:

Fatal Errors: none
Panics: none
Master daemon messages
----------------------
2 reload -- version 3.0.0, configuration /var/packages/MailPlus-Server/target/etc

 

[thb]

Moin moin, mich treibt gerade die selbe Frage um. Hast du inzwischen (vllt auf einen anderen Kanal) eine Antwort bekommen?

 

[Mahoessen]

@thb
Hi, wenn der Mailserver im Internet steht, was er ja sollte, versucht halt jeder Ar#*? oder Bot sich auf der Kiste einzuloggen.
Da passen die IPs auch schon mal nicht zu den Hostnamen usw.
Um das Grundrauschen zu verringern:
- Geo Blocking in der Firewall: ich brauche z.B. keine Mails aus CH und RU
(US offen lassen, da sonst nichts mehr von Amazon und co. reinkommt)
Sicherheitsfeatures im Mailplus Server verstehen und konfigurieren.
automatische Blocklisten für die DS Konten benutzen (hier aus dem Forum)
...
..
.
hier im Forum findest du viel zu Thema, einfach mal die Suche benutzen...

 

[thb]

Danke für deine prompte Antwort! An Geo Blocking hatte ich noch nicht gedacht. Danke

 

[Synchrotron]

… oder es einfach sein lassen, bzw. einen ordentlichen Mailprovider vorschalten. Der Betrieb eines eigenen Mailservers ist eine der betreuungsintensivsten Aktivitäten auf einer DS - und zwar dauerhaft. Tendenziell wird es schlimmer, je länger er im Netz steht.