LinuxForum.Fans
Тема

Куда шлёт сообщения fail2ban

Автор: pavlar 40 сообщений 5593 просмотров 🔒 закрыта
20.09.2012 09:14 · отредактировано #275753

У меня postfix пытается послать куда-то сообщения но не может и постоянно повторяет процедуру. Что надо настроить?

Показать
Sep 20 08:05:12 g postfix/postfix-script[2876]: starting the Postfix mail system
Sep 20 08:05:12 g postfix/master[2877]: daemon started -- version 2.6.6, configuration /etc/postfix
Sep 20 08:05:12 g postfix/qmgr[2884]: CC2E11FA71: from=<fail2ban@mail.com>, size=373, nrcpt=1 (queue active)
Sep 20 08:05:12 g postfix/qmgr[2884]: 2A07D21982: from=<fail2ban@mail.com>, size=496, nrcpt=1 (queue active)
Sep 20 08:05:12 g postfix/qmgr[2884]: 23ED021DFF: from=<fail2ban@mail.com>, size=499, nrcpt=1 (queue active)
Sep 20 08:05:12 g postfix/qmgr[2884]: 8F5CE228C0: from=<fail2ban@mail.com>, size=493, nrcpt=1 (queue active)
Sep 20 08:05:12 g postfix/qmgr[2884]: 0F94221A23: from=<fail2ban@mail.com>, size=493, nrcpt=1 (queue active)
Sep 20 08:05:12 g postfix/qmgr[2884]: 0C255216A7: from=<fail2ban@mail.com>, size=386, nrcpt=1 (queue active)
Sep 20 08:05:12 g postfix/qmgr[2884]: F3F7C2198E: from=<fail2ban@mail.com>, size=499, nrcpt=1 (queue active)
Sep 20 08:05:12 g postfix/qmgr[2884]: 650C122817: from=<fail2ban@mail.com>, size=496, nrcpt=1 (queue active)
Sep 20 08:05:12 g postfix/qmgr[2884]: 3D5CA21F17: from=<fail2ban@mail.com>, size=496, nrcpt=1 (queue active)
Sep 20 08:05:13 g postfix/pickup[2883]: 116302104E: uid=0 from=<fail2ban@mail.com>
Sep 20 08:05:13 g postfix/cleanup[3010]: 116302104E: message-id=<20120920050513.116302104E@grid.ipms.kiev.ua>
Sep 20 08:05:13 g postfix/qmgr[2884]: 116302104E: from=<fail2ban@mail.com>, size=386, nrcpt=1 (queue active)
Sep 20 08:05:22 g postfix/smtp[2907]: 8F5CE228C0: to=<you@mail.com>, relay=none, delay=357373, delays=357363/0.02/10/0, dsn=4.4.3, status=deferred (Host or domain $
Sep 20 08:05:22 g postfix/smtp[2903]: 23ED021DFF: to=<you@mail.com>, relay=none, delay=382666, delays=382656/0.02/10/0, dsn=4.4.3, status=deferred (Host or domain $
Sep 20 08:05:22 g postfix/smtp[2898]: CC2E11FA71: to=<you@mail.com>, relay=none, delay=127, delays=116/0.03/10/0, dsn=4.4.3, status=deferred (Host or domain name n$
Sep 20 08:05:22 g postfix/smtp[2909]: 0F94221A23: to=<you@mail.com>, relay=none, delay=382667, delays=382657/0.04/10/0, dsn=4.4.3, status=deferred (Host or domain $
Sep 20 08:05:22 g postfix/smtp[2900]: 2A07D21982: to=<you@mail.com>, relay=none, delay=384928, delays=384918/0.02/10/0, dsn=4.4.3, status=deferred (Host or domain $
Sep 20 08:05:22 g postfix/error[3210]: 650C122817: to=<you@mail.com>, relay=none, delay=382573, delays=382563/10/0/0.05, dsn=4.4.3, status=deferred (delivery tempo$
Sep 20 08:05:22 g postfix/error[3211]: 3D5CA21F17: to=<you@mail.com>, relay=none, delay=382640, delays=382630/10/0/0.05, dsn=4.4.3, status=deferred (delivery tempo$
Sep 20 08:05:22 g postfix/error[3208]: 0C255216A7: to=<you@mail.com>, relay=none, delay=713, delays=702/10/0/0.07, dsn=4.4.3, status=deferred (delivery temporarily$
Sep 20 08:05:22 g postfix/error[3209]: F3F7C2198E: to=<you@mail.com>, relay=none, delay=382670, delays=382659/10/0/0.08, dsn=4.4.3, status=deferred (delivery tempo$
Sep 20 08:05:22 g postfix/error[3212]: 116302104E: to=<you@mail.com>, relay=none, delay=9.5, delays=0.1/9.3/0/0.09, dsn=4.4.3, status=deferred (delivery temporaril$
Sep 20 08:10:12 g postfix/qmgr[2884]: B6F0725017: from=<fail2ban@mail.com>, size=502, nrcpt=1 (queue active)
Sep 20 08:10:12 g postfix/qmgr[2884]: 99BD520F6A: from=<fail2ban@mail.com>, size=373, nrcpt=1 (queue active)
Sep 20 08:10:12 g postfix/qmgr[2884]: 1CD702120E: from=<>, size=2253, nrcpt=1 (queue active)
Sep 20 08:10:12 g postfix/error[4040]: B6F0725017: to=<you@mail.com>, relay=none, delay=18320, delays=18320/0.04/0/0.08, dsn=4.4.3, status=deferred (delivery tempo$
Sep 20 08:10:12 g postfix/error[4041]: 99BD520F6A: to=<you@mail.com>, relay=none, delay=1136, delays=1136/0.01/0/0.08, dsn=4.4.3, status=deferred (delivery tempora$
Sep 20 08:10:12 g postfix/error[4043]: 1CD702120E: to=<fail2ban@mail.com>, relay=none, delay=46275, delays=46275/0.02/0/0.09, dsn=4.4.3, status=deferred (delivery $
20.09.2012 09:23 · отредактировано #275755

Потом появляется странный адрес к которому postfix пытается постоянно но тщетно коннектиться

Показать



Sep 20 08:15:42 postfix/smtp[4598]: connect to mx0.gmx.com[74.208.5.90]:25: Connection timed out
Sep 20 08:15:42 postfix/smtp[4594]: connect to mx0.gmx.com[74.208.5.90]:25: Connection timed out
Sep 20 08:15:42 postfix/smtp[4595]: connect to mx0.gmx.com[74.208.5.90]:25: Connection timed out

Это неудобно, maillog растет как на дрожжах из-за этих сообщений, может что-то отключить можно чтобы мусор не появлялся. Я вообще-то postfix не пользуюсь и его вообще не настраивал

20.09.2012 09:59 #275761

Отключи постфикс. Зря включал.

20.09.2012 16:12 · отредактировано #275804
Vascom написал:
Отключи постфикс. Зря включал.

Да я его не включал. Он по умолчанию стоял. Но принцип действия fail2ban таков, что он отправляет забаненный адрес на какой-то сайт. Так может просто этот сайт уже не существует или ещё что. Я нигде не мог найти в настройка адрес куда fail2ban шлёт баны

20.09.2012 16:22 #275805
"pavlar" написал:
Но принцип действия fail2ban таков,

Если мне память не изменяет, он на основе анализа логов добавляет правила блокировки для iptables.
А сообщения на почту, IMHO, дополнительная опция.

20.09.2012 16:41 · отредактировано #275806
Lupo Alberto написал:
[quote="pavlar"]Но принцип действия fail2ban таков,

Если мне память не изменяет, он на основе анализа логов добавляет правила блокировки для iptables.
А сообщения на почту, IMHO, дополнительная опция.[/quote]
Так эта опция похоже по умолчанию включена а адрес изменился Он лупится постоянно на 74.208.5.90 а оттуда идёт отлуп

20.09.2012 18:40 #275815

решил я всё-таки остановить постфикс но непонятно остановился он или нет

text
# service postfix stop
Останавливается postfix:                                   [  OK  ]
# chkconfig --list postfix
postfix         0:выкл  1:выкл  2:вкл   3:вкл   4:вкл   5:вкл   6:выкл
21.09.2012 00:10 #275841
"pavlar" написал:
решил я всё-таки остановить постфикс но непонятно остановился он или нет

вы шутите ? :)
Да он остановился, но при ребуте запуститься снова.

21.09.2012 07:56 #275849
"nik222" написал:
вы шутите ? 

Он не шутит. Это у него стиль жизни такой

21.09.2012 09:33 · отредактировано #275854

Теперь буду смеяnься я : postfix полностью отключился лишь после следующей команды :D

text
 # chkconfig postfix off
# chkconfig --list postfix
postfix         0:выкл  1:выкл  2:выкл  3:выкл  4:выкл  5:выкл  6:выкл
21.09.2012 09:35 #275855
"pavlar" написал:
Теперь буду смеяnься я :

Это не смеяться надо, а документацию читать

21.09.2012 09:56 · отредактировано #275856

Так ведь толковая документация только для Убунты написана. Хорошо что её настройки совпадают с другими Linux но к сожалению не всегда :)

21.09.2012 11:26 #275883

Зачем доки читать, почитай бложики, там все есть что тебе нужно.

21.09.2012 11:33 #275886
"AlfaStriker" написал:
Зачем доки читать

чтобы не смеяться без причины :)

21.09.2012 11:35 #275889
"AlfaStriker" написал:
Зачем доки читать, почитай бложики,

зачем бложики читать, когда Нужно доку прочитать, в зачастую в блогах обычный копипаст с других источников. .

21.09.2012 12:05 #275908

Нет, ну банальные вещи ведь задает товарищь.

21.09.2012 12:08 · отредактировано #275910
Hrafn написал:
[quote="pavlar"]толковая документация только для Убунты написана

чушь

https://access.redhat.com/knowledge/docs/[/quote]
Ничего подобного. Если набрать Гуглом например " Как настроить fail2ban" то первые страницы сплошь Дебиан и Убунта. А если просмотреть статистику посещаемости вашего форума то по этому покаазателю у Дебиана и Убунты нет соперников. Но я к сожалению вынужден работать на клонах Red Hat поэтому и маюсь здесь

21.09.2012 12:17 #275920

Вы правы, я вот тоже Дебиан хочу попробывать. Хороших HowTo по этой системе напорядок больше.

Войдите или зарегистрируйтесь, чтобы ответить.