protetto tramite fail2ban

RealSender si affida all’applicazione server Fail2ban per proteggere il vostro smtp dedicato.
Questa mette al sicuro il servizio da accessi non autorizzati e attacchi DOS (Denial Of Service).
Dopo tre tentativi falliti, l’IP di origine viene bloccato e bannato.
Le cause del blocco possono essere:
tentativo di autenticazione con credenziali sbagliate
(nome utente errato o password errata)tentativo di autenticazione su canali non sicuri
(il sistema richiede l’autenticazione TLS/SSL)indirizzo email del mittente non è autorizzato a spedire
(vedi le restrizioni leagate ai mittenti autorizzati RealSender)interruzione della connessione smtp durante il processo di autenticazione
(più connessioni interrotte rendono il servizio smtp non disponibile per gli utenti legittimi)
Il risultato del blocco è che il server smtp non risponde più ai tentativi di connessione,
il computer che esegue la richiesta riceverà questo messaggio:
connect to address 93.184.216.34: Connection refused
Come gestire gli indirizzi IP bannati per errore:
- A volte degli IP legittimi vengono bannati a causa di nuove configurazioni o per altri motivi.
RealSender fornisce l’accesso diretto ai log di Fail2ban per verificare gli IP bannati, come questi:
2021-08-26 01:38:01,199 fail2ban.filter [19671]: INFO [smtp] Found 93.184.216.34 - 2021-08-26 01:38:00
2021-08-26 01:38:01,201 fail2ban.filter [19671]: INFO [smtp] Found 93.184.216.34 - 2021-08-26 01:38:01
2021-08-26 01:38:01,404 fail2ban.filter [19671]: INFO [smtp] Found 93.184.216.34 - 2021-08-26 01:38:01
2021-08-26 01:38:01,972 fail2ban.actions [19671]: NOTICE [smtp] Ban 93.184.216.34
- Una volta accertato che il vostro IP è stato bannato,
contattate l’assistenza di RealSender e richiedete “il whitelisting”.
Le nuove connessioni provenienti dall’indirizzo IP “whitelisted” verranno ignorate e registrate così:
2021-08-23 07:00:12,501 fail2ban.filter [30057]: INFO [smtp] Ignore 93.184.216.34 by ip
2021-08-23 07:00:12,501 fail2ban.filter [30057]: INFO [smtp] Ignore 93.184.216.34 by ip
2021-08-23 07:00:13,115 fail2ban.filter [30057]: INFO [smtp] Ignore 93.184.216.34 by ip