Butuh saran, mail server diserang dari luar negeri mulu

[pasaisea]

Halo, saya butuh bantuan, saran maupun pendapat nih para masta. Saya kan ada mail server buatan sendiri, tapi hampir setiap hari diserang dari luar negeri mulu. Jadi saya perhatiin di postfix selalu ada connection attempt dari luar negeri kayak gini

May 26 2039 server postfix/smtpd[7233]: connect from unknown[65.157.76.177]
May 26 2043 server postfix/smtpd[7233]: warning: unknown[65.157.76.177]: SASL LOGIN authentication failed: UGFzc3dvcmQ6
May 26 2043 server postfix/smtpd[7233]: disconnect from unknown[65.157.76.177]

Dan kalau IP nya saya blokir-blokirin mereka langsung ganti IP dari negara lain dan begitu terus. Kadang mereka berhasil login entah darimana dan oleh karena itu beberapa email account di webmail server saya ngirim email spam sendiri.

May 26 20:52:49 server postfix/smtpd[7865]: connect from unknown[178.135.80.139]
May 26 20:52:50 server postfix/smtpd[7865]: NOQUEUE: reject: RCPT from unknown[178.135.80.139]: 554 5.7.1 <dsldevice.lan>: Helo command rejected: ACCESS DENIED. Your email was rejected because the sending mail server does not identify itself correctly (dsldevice.lan); from=<[email protected]> to=<[email protected]> proto=ESMTP helo=<dsldevice.lan>
May 26 20:52:50 server postfix/smtpd[7865]: disconnect from unknown[178.135.80.139]
May 26 20:54:15 server postfix/smtpd[7865]: warning: hostname triband-del-59.178.48.123.bol.net.in does not resolve to address 59.178.48.123: Name or service not known

Gimana ya cara menghentikannya, udah pusing nih. Please help, any advice will be greatly appriciated

 

[PusatHosting]

Sepertinya ini biasa saja dan setiap hari begitu, tinggal install saja CSF

 

[pasaisea]

masa sih Tuan setiap hari di serang hacker yg mo nyoba login SASL Authentication dan HELLO Command mulu? Normal inikah?

 

[perdhanahost]

Sepakat dengan sarannya om @PusatHosting pasang CSF atau software lain yang sejenisnya, misalnya fail2ban. Normal itu mas @pasaisea untuk server-server public (ter-expose ke internet). Percobaan-percobaan seperti itu sudah seperti nafas, terjadi sepanjang waktu

 

[HostingMurahAja]

Hal yang sudah biasa terjadi, setuju dengan para master juga . Coba saja dulu dengan install csf aja menurut saya fiturnya udah lengkap itu tinggal diklik juga link dari master @PusatHosting

 

[dhyhost]

udah biasa itu mah, udah ga heran
tinggal pasang firewall aja biar otomatis diblokir

 

[natanetwork]

Btw ini mail server di cpanel atau bukan ya?

 

[idnix]

coba tanya om @cyberhostservice
beliau baru ketemu kendala yang sama

 

[pasaisea]

Btw ini mail server di cpanel atau bukan ya?

Bukan mastah, saya pake webmin

 

[IDreg.Net]

Bukan mastah, saya pake webmin

pasang CSF nya di webmin, entr akan lihat hasilnya