sendmailに攻撃が。
Nov 3 20:20:25 xxxx sendmail[21910]: oA3BKA9C021910: dsl.dynamic85997434.ttnet.net.tr [85.99.74.34] (may be forged): possible SMTP attack: command=AUTH, count=4
Nov 3 20:20:32 xxxx sendmail[20782]: oA3BHiRU020782: dsl.dynamic85997434.ttnet.net.tr [85.99.74.34] (may be forged) did not issue MAIL/EXPN/VRFY/ETRN during connection to MTA
なんとなくログを観ていたら・・・あれ・・・iptables止まってる・・・起動し忘れたようです。
ローカルだけしかsmtpは利用できないので良かったですが危険ですね。
80と22以外は閉めました。
- Prev サポート対応とは?ホスピタリティ
- Next SAKURA VPS first setting
- Prev サポート対応とは?ホスピタリティ
- Next SAKURA VPS first setting