Hallo,
ich habe eine SG, auf der ich die Mail-Protection für einen dahinterliegenden Exchange-Server aktiviert habe.
In den Notifications habe ich "[WARN-070] Too many failed logins" aktiviert.
Nun bekomme ich ca. 100 Notifications oder mehr am Tag mit "Too many failed logins from x.x.x.x for facility smtp."
So weit, so schlecht.
Die meisten IP-Adressen stammen aus Ländern, die ich problemlos blocken kann. Also habe ich Country Blocking aktiviert und alle Länder auf "From" gesetzt.
Trotzdem kommen aber noch alle Anmeldungen durch, obwohl Country Blocking doch als erstes vor allen anderen Regeln bearbeitet wird.
Wo könnte der Fehler sitzen?
Danke im Voraus,
ipzipzap
This thread was automatically locked due to age.
