Activité bizarre dans les log de MailPlus Serveur

[Thierry94]

Bonjour,

Depuis plusieurs jours je trouve cette activité dans les logs de MailPlus Serveur. Cela se répète environ toutes les trois minutes.

En recherchant dans l'historique j'ai trouvé aussi ce même type d'activité mais avec d'autres adresses IP

Avez vous une idée de ce que cela peut être ... activité normale ou inquiétante  ?

Merci d'avance pour vos lumières 😉

 

Modifié le 19 août 2023 par Thierry94

[bagou91]

Bonjour,

Une tentative d'attaque je dirai....

Google te donne des résultats

https://www.google.com/search?q=45.129.14.99&oq=45.129.14.99

[Thierry94]

Merci Bagou91

J'avais bien fait une recherche google avant de poster maisje voulais être sûr et surtout savoir s'il y avait quelque chose de particulier à faire en plus sur DSM ( j'ai déjà en place les recos des tutos secu accès et mailplus serveur)

[PiwiLAbruti]

Dans quel log trouves-tu ces messages ? Dans MailPlus Server > Audit en cours > Journal > Journal de sécurité ?

[Thierry94]

En fait je route les logs sur le serveur syslog de DSM et je trouve ces lignes dans le centre de journaux>journaux>nomdunas>all
Mais si je regarde dans la log que tu indiques su mailPlus Serveur (journal sécurité) je ne retrouve pas ces lignes !

[PiwiLAbruti]

Je n'ai pas la partie "nomdunas>all" dans le Centre de journaux sous DSM 7.

S'agit de logs transférés d'un NAS à un autre ? (syslog)

Est-ce que tu retrouves ces messages dans les autres logs directement dans MailPlus Server ?

Pour ma part, je n'ai que des messages d'échec d'authentification SMTP (tcp/25) dans le Centre de journaux.

[PiwiLAbruti]

Je pense avoir trouvé : la case Activer la protection postscreen contre les spams est cochée dans MailPlus Server > Sécurité > DNSBL, d'où les messages que tu reçois.

Ça n'a rien d'anormal, MailPlus Server indique que les adresses IP en question sont listées chez Spamhaus et qu'elles sont par conséquent bloquées.

N'étant pas (encore) sujet aux spams, ces sécurités ne sont pas activées dans ma configuration.

[Thierry94]

Ok merci pour ces infos @PiwiLAbruti 👍