TBC_Ly0n
03/09/2016, 23h35
Il faudrait voir avec un tcpdump / wireshark / ptrace / strace ce que font ces connexions...
Et configurer le serveur SMTP pour fermer les connexions qui durent trop longtemps.
Hello,
J'ai sans arrêt des IP qui viennent essayer des login et mot de passe sur mon SMTP et fail2ban fait son boulot par contre parfois je vois avec netstat des connexions qui ne sont pas refermées. L'IP est bannie mais les connexions en cours restent actives pour cette IP pendant parfois une journée ou plus. Je suis obligé de redémarrer le SMTP pour les fermer.
Vous avez déjà rencontré ce genre de problème ?
