fail2ban用了許久

但只用到擋ssh的功能

早上一來發現postfix的訊息一直閃

Dec 16 09:10:31 cacti postfix/smtpd[3973]: lost connection after AUTH from 79.108.193.88.dyn.user.ono.com[79.108.193.88]
Dec 16 09:10:31 cacti postfix/smtpd[3973]: disconnect from 79.108.193.88.dyn.user.ono.com[79.108.193.88]
Dec 16 09:10:31 cacti postfix/smtpd[3973]: connect from 79.108.193.88.dyn.user.ono.com[79.108.193.88]
Dec 16 09:10:32 cacti postfix/smtpd[3973]: warning: 79.108.193.88.dyn.user.ono.com[79.108.193.88]: SASL LOGIN authentication failed: authentication failure

這次來設定一下加上「postfix」過濾的功能

剛好公司有這個需求

就來介紹一下

MRBS 這個系統是免費的，主要是使用PHP，資料庫的部份使用MySQL or Pgsql

我的環境剛好都有，但opennms的資源較多

所以建立在和nms同一臺主機，也就是使用pgsql資料庫

公司用的DNS建立在FORTINET上面

要配合環境測試

所以要建立一下假的DNS方便將client指到自己的svr

第一次建立失敗

手動的DNS沒RECORD的話…就不會動了

所以會導致內、外部一起掛點

設定的部份如下

原先的設定(誤)