protetto tramite fail2ban
RealSender si affida all’applicazione server Fail2ban per proteggere il vostro smtp dedicato.
Questa mette al sicuro il servizio da accessi non autorizzati e attacchi DOS (Denial Of Service).
Dopo tre tentativi falliti, l’IP di origine viene bloccato e bannato.
Le cause del blocco possono essere:
-
tentativo di autenticazione con credenziali sbagliate
(nome utente errato o password errata) -
tentativo di autenticazione su canali non sicuri
(il sistema richiede l’autenticazione TLS/SSL) -
indirizzo email del mittente non è autorizzato a spedire
(vedi le restrizioni leagate ai mittenti autorizzati RealSender) -
interruzione della connessione smtp durante il processo di autenticazione
(più connessioni interrotte rendono il servizio smtp non disponibile per gli utenti legittimi)
Il risultato del blocco è che il server smtp non risponde più ai tentativi di connessione,
il computer che esegue la richiesta riceverà questo messaggio:
connect to address 93.184.216.34: Connection refused
Come gestire gli indirizzi IP bannati per errore:
- A volte degli IP legittimi vengono bannati a causa di nuove configurazioni o per altri motivi.
RealSender fornisce l’accesso diretto ai log di Fail2ban per verificare gli IP bannati, come questi:
2024-08-26 01:38:01,199 fail2ban.filter [19671]: INFO [smtp] Found 93.184.216.34 - 2024-08-26 01:38:00
2024-08-26 01:38:01,201 fail2ban.filter [19671]: INFO [smtp] Found 93.184.216.34 - 2024-08-26 01:38:01
2024-08-26 01:38:01,404 fail2ban.filter [19671]: INFO [smtp] Found 93.184.216.34 - 2024-08-26 01:38:01
2024-08-26 01:38:01,972 fail2ban.actions [19671]: NOTICE [smtp] Ban 93.184.216.34
- Una volta accertato che il vostro IP è stato bannato,
contattate l’assistenza di RealSender e richiedete “il whitelisting”.
Le nuove connessioni provenienti dall’indirizzo IP “whitelisted” verranno ignorate e registrate così:
2024-08-23 07:00:12,501 fail2ban.filter [30057]: INFO [smtp] Ignore 93.184.216.34 by ip
2024-08-23 07:00:12,501 fail2ban.filter [30057]: INFO [smtp] Ignore 93.184.216.34 by ip
2024-08-23 07:00:13,115 fail2ban.filter [30057]: INFO [smtp] Ignore 93.184.216.34 by ip