swatchでsmtp認証対策も | 趣味を綴る日記swatchによる認証回避でdovecotのログが驚くほど消えましたが、smtpの認証アタックのログは相変わらず確認されます。数分間で数十回もの認証アタックも確認されることもあります。 ところで、smtpの認証アタックのログは次のログファイルから確認できます。 /var/log/maillog.log /var/log/secure.log それぞれのログの表記のされ方は、次のとおり。 【maillog.log】 Nov 16 06:46:54 hostname postfix/smtpd[14159]: warning: unknown[xx.xx.xx.xx]: SASL LOGIN authentication failed: authentication failure 【secure.log】 Nov 16 06:55:42 hostname saslauthd[24258]:
