auth.log

[stanlee]

в auth.log встречаются такие записи

Jan 16 17:04:37 dovecot-auth: (pam_unix) authentication failure; logname= uid=0 euid=0 tty=dovecot ruser= rhost=89.17.34.202
Jan 16 17:05:27 dovecot-auth: (pam_unix) authentication failure; logname= uid=0 euid=0 tty=dovecot ruser= rhost=81.211.71.93
Jan 16 17:05:34 dovecot-auth: (pam_unix) authentication failure; logname= uid=0 euid=0 tty=dovecot ruser= rhost=83.102.179.2
Jan 16 17:05:50 dovecot-auth: (pam_unix) authentication failure; logname= uid=0 euid=0 tty=dovecot ruser= rhost=81.211.71.93
Jan 16 17:06:37 dovecot-auth: (pam_unix) authentication failure; logname= uid=0 euid=0 tty=dovecot ruser= rhost=83.102.179.2
Jan 16 17:07:38 dovecot-auth: (pam_unix) authentication failure; logname= uid=0 euid=0 tty=dovecot ruser= rhost=83.102.179.2
Jan 16 17:07:40 dovecot-auth: (pam_unix) authentication failure; logname= uid=0 euid=0 tty=dovecot ruser= rhost=89.17.34.202
Jan 16 17:07:49 dovecot-auth: (pam_unix) authentication failure; logname= uid=0 euid=0 tty=dovecot ruser= rhost=82.204.211.4

чиво это такое?

[xnu!l]

stanlee

Ваш dovecot брутфорсят

[stanlee]

эт первое что мне пришло
но а где тогда имена узеров
обычно же указывается

а как лечить тогда?

[sash-kan]

но а где тогда имена узеров
обычно же указывается

↑

у меня указываются. возможно, в pam-е надо поковыряться.