Veel NAS Notification berichten dat een IP geblocked is van hetzelfde IP

[brammh]

Beste allemaal,
Ik snap er niets van.
Ik heb de IP blocker aanstaan, en krijg regelmatig een hele trits aan NAS Notificatons. Nu snap ik dat er dagelijks mensen op mijn mail server ongewenst toegang proberen te krijgen. Maar daar is de blocker toch voor? Als ze na een x aantal pogingen binnen een y aantal minute proberen, komen ze op de lijst.

Maar ik krijg vervolgens 20 minuten lang ~200 mails met header:
NAS Notification: IP address [195.162.162.xx] of xxx has been blocked by Mail Server
Content:
The IP address [195.162.162.xx] experienced 3 failed attempts when attempting to log into Mail Server running on xxx within 5 minutes, and was blocked at Thu Aug 29 12:19:04 2013.

Heel mooi, maar ik begrijp niet dat ik ongeveer 200 berichten krijg over hetzelfde IP adres, betekend dit dan de ongewenste gast dan toch gewoon 200x een login attempt heeft gedaan?

Alvast bedankt,
groet,
bram

[Robert Koopman]

Met DSM versie 4.3 lijkt dit probleem opgelost.
Heb je deze versie er al op staan?

[brammh]

Dank je Robert,
ik heb er nog 4.2 op staan. Zal van 't weekend eens upgraden.
Ik hou je op de hoogte.

groet,
bram

[brammh]

Thanks Robert,
met DSM4.3 is dit probleem verleden tijd

groet,
bram

[Briolet]

Poort 25 is er wel weer een waar regelmatig aan 'gerammeld' wordt. Sinds ik de ftp poort niet naar de nas forward, heb ik eigenlijk geen IP blokkades meer gezien en is mijn blokkeringslijst leeg gelopen. (Ik heb een blokkeringsduur van 120 dagen ingesteld).

Ik heb nu DSM 4.3 en mailserver voor het eerst geactiveerd. Hij draait nu sinds 2 week en er zitten 3 nieuwe entries in de blokkeringslijst en alles voor de mailserver. Niet veel volgens sommigen, maar het valt toch op na een half jaar geen mailtjes meer hierover.