Mất kết nối postfix sau AUTH

Nhìn vào nhật ký trên máy chủ của tôi, tôi nhận thấy các thông báo như sau:

Nov 29 12:09:38 mta postfix/smtpd[8362]: connect from unknown[183.13.165.14]
Nov 29 12:09:39 mta postfix/smtpd[8362]: lost connection after AUTH from unknown[183.13.165.14]
Nov 29 12:09:39 mta postfix/smtpd[8362]: disconnect from unknown[183.13.165.14]
Nov 29 12:09:39 mta postfix/smtpd[8409]: connect from unknown[183.13.165.14]
Nov 29 12:09:40 mta postfix/smtpd[8409]: lost connection after AUTH from unknown[183.13.165.14]
Nov 29 12:09:40 mta postfix/smtpd[8409]: disconnect from unknown[183.13.165.14]

Không có thất bại SASL trong những trường hợp này. Có những thất bại của SASL được ghi lại vào thời điểm khác, nhưng không bao giờ với lost connection after AUTH.

Điều gì đang xảy ra ở đây, và tôi có nên làm gì về nó không?
Đây không phải là MX và đã được smtpd_client_connection_rate_limitthiết lập.

Có thể liên quan:
Các hệ thống yêu cầu hoặc SMTPS hoặc STARTTLS trước khi AUTH được công bố.

Đây là một mạng botnet từ Trung Quốc kết nối với hộp của bạn đang cố gắng gửi Spam. Nhưng bot quá ngu ngốc để biết phải làm gì khi được yêu cầu xác thực chính nó. Bot chỉ dừng việc gửi thư và sau đó ngắt kết nối để tấn công nạn nhân tiếp theo.

Hoàn toàn không có gì phải lo lắng.

Các tệp nhật ký của tôi đã bị lấp đầy và thật lãng phí cpu để thậm chí cho phép kết nối từ những cú giật này. Tôi đã tạo ra một fail2banquy tắc.

Jul 11 02:35:08 mail postfix/smtpd[16299]: lost connection after AUTH from unknown[196.12.178.73]

Nội dung của /etc/fail2ban/jail.conf

[postfix]
# Ban for 10 minutes if it fails 6 times within 10 minutes
enabled  = true
port     = smtp,ssmtp
filter   = postfix
logpath  = /var/log/mail.log
maxretry = 6
bantime  = 600
findtime = 600

Nội dung của /etc/fail2ban/filter.d/postfix.conf

# Fail2Ban configuration file
#
# Author: Cyril Jaquier
#
# $Revision$
#

[Definition]

# Option:  failregex
# Notes.:  regex to match the password failures messages in the logfile. The
#          host must be matched by a group named "host". The tag "<HOST>" can
#          be used for standard IP/hostname matching and is only an alias for
#          (?:::f{4,6}:)?(?P<host>[\w\-.^_]+)
# Values:  TEXT
#

# Jul 11 02:35:08 mail postfix/smtpd[16299]: lost connection after AUTH from unknown[196.12.178.73]

failregex = lost connection after AUTH from unknown\[<HOST>\]

# Option:  ignoreregex
# Notes.:  regex to ignore. If this regex matches, the line is ignored.
# Values:  TEXT
#
ignoreregex = 

Trong smtpd_recipient_restrictionschỉ cần thiết lập reject_unknown_client_hostnamenhư thế này:

smtpd_recipient_restrictions = reject_unknown_client_hostname

và điều này sẽ dẫn đến việc từ chối các máy khách và các bot zombie đi lạc hoặc câm với tên máy chủ không xác định. Nhật ký của bạn sẽ trông như thế này khi được đặt:

postfix/smtpd[11111]: NOQUEUE: reject: RCPT from unknown[183.13.165.14]: 450 4.7.1 Client host rejected: cannot find your hostname, [183.13.165.14]

Tôi không chắc có nhiều điều phải lo lắng hay không, về cơ bản, một khách hàng / 'ai đó' đang kết nối, phát hành AUTH và ngắt kết nối theo cách riêng của họ. Nó có thể là một nỗ lực để thăm dò các khả năng của máy chủ từ một ứng dụng thư - hoặc một nỗ lực để xử lý daemon.

Miễn là bạn có đủ an ninh tại chỗ, đó chỉ là một tiếng gõ cửa từ thế giới.