ブログ - イランからのブルートフォース
うちのメールサーバのMailSumのレポートを見ていると，SASL Loginに大量の失敗をしているIPアドレスが．
2020.10.20
素性を調べると，イランでした．スコアも良くない．IPアドレスをブロック．
早速ブロック．
2020.10.23<
ブロックしたのだけれど，それに気づいたようで別のIPアドレスからアクセスが来ることに．
観察していると2日ほどで元の攻撃件数に戻ったので，セグメント毎ブロック．
2020.10.26
これでしばらく落ち着くかなぁ．（やり出したら永遠の戦い）
2020.10.20
素性を調べると，イランでした．スコアも良くない．IPアドレスをブロック．
早速ブロック．
2020.10.23<
ブロックしたのだけれど，それに気づいたようで別のIPアドレスからアクセスが来ることに．
観察していると2日ほどで元の攻撃件数に戻ったので，セグメント毎ブロック．
2020.10.26
これでしばらく落ち着くかなぁ．（やり出したら永遠の戦い）
