protégé par fail2ban

SMTP sécurisé fail2ban

RealSender utilise l'application serveur Fail2ban pour sécuriser votre serveur SMTP dédié.
Cela vous protège contre les accès non autorisés et les attaques par déni de service (DoS).

Après trois tentatives infructueuses, l'adresse IP source est bloquée et bannie.


Les causes de la mise sur liste noire pourraient être les suivantes :

  • Tentative d'authentification avec des identifiants incorrects
    (nom d'utilisateur ou mot de passe incorrect)

  • Tentative d'authentification sur des canaux non sécurisés
    (le système requiert une authentification TLS/SSL)

  • L'adresse e-mail de l'expéditeur n'est pas autorisée à envoyer des e-mails
    (voir les restrictions relatives aux expéditeurs autorisés par RealSender).

  • La connexion SMTP a été interrompue pendant le processus d'authentification
    (plusieurs connexions interrompues rendent le service SMTP indisponible pour les utilisateurs légitimes).


Le blocage a pour conséquence que le serveur SMTP ne répond plus aux tentatives de connexion ;
l’ordinateur effectuant la requête recevra le message suivant :

Connexion à l'adresse 93.184.216.34 refusée

Comment gérer les adresses IP bannies par erreur :

  • Il arrive que des adresses IP légitimes soient bannies suite à de nouvelles configurations ou pour d'autres raisons.
    RealSender offre un accès direct aux journaux de Fail2ban pour vérifier ces bannissements, comme ceux-ci :
2024-08-26 01:38:01,199 fail2ban.filter [19671] : INFO [smtp] Trouvé 93.184.216.34 - 2024-08-26 01:38:00 2024-08-26 01:38:01,201 fail2ban.filter [19671] : INFO [smtp] Trouvé 93.184.216.34 - 2024-08-26 01:38:01 2024-08-26 01:38:01,404 fail2ban.filter [19671] : INFO [smtp] Trouvé 93.184.216.34 - 2024-08-26 01:38:01 2024-08-26 01:38:01,972 fail2ban.actions [19671] : AVIS [smtp] Bannissement de 93.184.216.34
  • Une fois que vous avez déterminé que votre adresse IP a été bannie,
    contactez le support RealSender et demandez son inscription sur la liste blanche.

    Les nouvelles connexions provenant de l'adresse IP ajoutée à la liste blanche seront ignorées et enregistrées comme suit :
2024-08-23 07:00:12,501 fail2ban.filter [30057]: INFO [smtp] Ignorer 93.184.216.34 par adresse IP 2024-08-23 07:00:12,501 fail2ban.filter [30057]: INFO [smtp] Ignorer 93.184.216.34 par adresse IP 2024-08-23 07:00:13,115 fail2ban.filter [30057]: INFO [smtp] Ignorer 93.184.216.34 par adresse IP

Demandez un essai gratuit