mailplusserver wordt bestookt met (valse) aanmeldingen

[bertsche]

Ik krijg de hele dag meldingen dat via een ip.-adres bijv. 223.171.91.139 (was vandaag om 15.59 uur) een mislukte aanmelding bij MailPlus Server is uitgevoerd via mijn NAS.
Dit wordt direct geblokkeerd, heb ik zo ingesteld.
Ik word er vervelend van, het blijft maar doorgaan!!!!
Ik heb ook de IP.-adressen getraceerd en via regels in de firewall regio’s geblokkeerd. Dit is ondoenlijk: je blijft aan de gang!

Is er een mogelijkheid om dit vervelende gedoe eens en voor altijd te stoppen?
De blokkeringslijst wordt alsmaar langer, kan de NAS dit aan? (DS220+)

[Robert Koopman]

Ben bang dat er weinig aan te doen is.
Minder kijken helpt.
Blokkeren is ook niet echt nuttig want de ip adressen veranderen toch steeds.

[André PE1PQX]

Begin eerst eens alleen vertrouwde landen toe te laten en alle overige landen te blokkeren.
Hiermee filter je al een heel groot deel onbetrouwbare IP-ranges weg.

Ik heb mijn NAS alleen voor NLD, DLD, en BE 'bereikbaar', de rest word geblokkeerd.
Mocht ik ooit eens en bijvoorbeeld Spanje terecht komen ze ik die er tijdelijk bij voor 'toegestaan'.

[Briolet]

Ik heb mijn NAS alleen voor NLD, DLD, en BE 'bereikbaar', de rest word geblokkeerd.

Dat lijkt me niet practisch bij een mailserver. b.v. GMail, Yohoo mail of Apple Mail, komt nier uit deze landen. Ze hebben wereldwijd servers.

Als je een mailserver runt, moet je gewoon accepteren dat er altijd mensen zijn die proberen in te loggen om van daar uit weer meer spam te kunnen versturen.

[André PE1PQX]

De firewall filtert op locatie, mailserver niet. Mails uit de USA (bijvoorbeeld) komen gewoon binnen.
Dus inlogpogingen buiten NLD, DE en BE worden geblokkeerd.

(Heb wel een compleet ander verschijnsel, mails verzonden naar clients op deze Mailserver Plus NAS veroorzaken een foutmelding, maar dat is een ander topic waard)

[Briolet]

De firewall filtert op locatie, mailserver niet. Mails uit de USA (bijvoorbeeld) komen gewoon binnen.

Dat kan gewoon niet, tenzij je de firewall verkeerd geconfigueerd hebt. Als je USA geblokkeerd hebt in de firewall, kunnen vandaar ook geen mails binnen komen.

[André PE1PQX]

En toch werkt het hier.

Mijn setup haalt met POP protocol (destijds bewust POP gekozen!) de mails binnen van mijn domein-host (=Nederlands!!) en verwerkt het in de NAS. Daarom (denk ik) haalt hij ook netjes de mails van bijvoorbeeld de USA binnen.
De mailhost van mijn domein pe1pqx.nl wil ik als tussenstap behouden, voor het geval de NAS om welke reden uit mocht vallen.

Ik weet dat POP als 'ouderwets' en 'achterhaald' gezien wordt. Ik wil me eerdaags eens verdiepen hoe dat anders kan.
Maar dat is een geheel andere topic waard, wil deze niet te veel vervuilen.

[Briolet]

Bij POP wordt er NIETS op de nas afgeleverd vanaf een extern adres. Je hebt dan ergens een andere mailserver actief die de mail ontvangt. POP haalt de mail op en is geen basisfunctie van een mailserver. De basisfunctie is het SMTP verkeer dat mail tussen mailservers overdraagt.

[André PE1PQX]

Bovenstaande schrijf ik toch??

[Briolet]

Schrijf je niet. In reactie #4 schrijf je dat mails uit de USA gewoon binnen komen. Als je POP gebruikt komt er niets binnen, maar moet de mail expliciet opgehaald worden door de nas. Dan is de firewal helemaal niet van toepassing.

Als je slechts pop gebruikt, gebruik je mailserver alleen als een opslagmedium van mail en niet als een volwaardige mailserver waar je mail account gehuisvest is. Dan heeft het niets meer te maken met de titel van dit topic.

[André PE1PQX]

Schrijf je niet. In reactie #4 schrijf je dat mails uit de USA gewoon binnen komen. Als je POP gebruikt komt er niets binnen, maar moet de mail expliciet opgehaald worden door de nas. Dan is de firewal helemaal niet van toepassing.

Jups, dat schijf ik dus... maar is off topic hier.