Am 07.03.2016 um 06:57 schrieb Robert Schetterer:
> Am 06.03.2016 um 21:37 schrieb J. Fahrner:
>> Mar  6 12:20:23 s3 postfix/postscreen[13898]: PREGREET 14 after 0.04 from 
>> [109.160.96.102]:62525: EHLO ylmf-pc\r\n
> ich habe das anders geloest
> https://sys4.de/de/blog/2015/11/07/abwehr-des-botnets-pushdo-cutwail-ehlo-ylmf-pc-mit-iptables-string-recent-smtp/
>

Interessanter Ansatz. Werde ich mal ausprobieren.

-- 
Mit besten Grüßen
Jochen Fahrner

Antwort per Email an