Я недавно заметил попытки на моем Сервере получить доступ к некоторым службам:
rejectlog.1: 2019-02-22 20:53:13 Ошибка аутентификатора login_saslauthd_server для (win-sk7oe0qjf48.domain) [:: 1]: 535 Неверные данные аутентификации (set_id=kontakt@my.domain) rejectlog.1: 2019-02-22 20:54:52 Ошибка аутентификатора login_saslauthd_server для локального хоста (win-sk7oe0qjf48.domain) [127.0.0.1]: 535 Неверные данные аутентификации (set_id=office@my.domain)
Я заметил сотни таких.Гайка уверена, что происходит.Похоже, кто-то использует IP Spoofing.
Как я могу заблокировать это с помощью ipkungfu на Ubuntu 16.04?
Или достаточно добавить 127.0.0.1 в deny_hosts.conf?
regards
Frank