Het zal wel weer aan mij liggen. Dat gebeurt vaker. Maar ik had zo wat gedoe met postfix en dacht ineens, wat is die mail.log groot ineens. Eerst mijn mail gedoe opgelost. Daarna maar eens een grep op SASL. Dat aangeeft dat inloggen op de mailserver mislukt is. Wat raar is want ik ken al de mail clients die ik host. Dat waren er de laatste week 160.000. Zomaar. Dus dat kenniewezen. Er werd flink van allemaal IP's geprobeerd. Nou zijn de passwords sterk. Want ik ken alle mail accounts die ik host en hoe ze gebruikt worden. Wat gelijk al opviel waren twee subnets. Eentje uit Iran die inlogparkinson had. Een andere in de buurt van New York. Allemaal "kale IP's", geen website op actief in het hele subnet. Die gelijk al in de iptables gegooid. Daarna eens lekker aan het spelen gegaan met fail2ban. Die had ik al, maar bleek wat te democratisch ingesteld. Na een weekendje stoeien en strengzijn terwijl hier alles vrolijk blijft werken, staat de teller hiero: sqlite3 /var/lib/fail2ban/fail2ban.sqlite3 "select ...