postfix, запись в логе

[Ввысь]

Здравствуйте.

Обнаружил в syslog вот такое, найти объяснение в интернетах не смог. Что это и нужно ли это бояться?

(Нажмите, чтобы показать/скрыть)

Jun 28 05:35:32 Ubuntu-1604-xenial-64-minimal postfix/smtpd[27298]: connect from rrcs-24-199-191-90.midsouth.biz.rr.com[24.199.191.90]
Jun 28 05:35:33 Ubuntu-1604-xenial-64-minimal postfix/smtpd[27298]: lost connection after EHLO from rrcs-24-199-191-90.midsouth.biz.rr.com[24.199.191.90]
Jun 28 05:35:33 Ubuntu-1604-xenial-64-minimal postfix/smtpd[27298]: disconnect from rrcs-24-199-191-90.midsouth.biz.rr.com[24.199.191.90] ehlo=1 commands=1
Jun 28 05:38:53 Ubuntu-1604-xenial-64-minimal postfix/anvil[27300]: statistics: max connection rate 1/60s for (smtp:24.199.191.90) at Jun 28 05:35:32
Jun 28 05:38:53 Ubuntu-1604-xenial-64-minimal postfix/anvil[27300]: statistics: max connection count 1 for (smtp:24.199.191.90) at Jun 28 05:35:32
Jun 28 05:38:53 Ubuntu-1604-xenial-64-minimal postfix/anvil[27300]: statistics: max cache size 1 at Jun 28 05:35:32

Я верно понимаю что что-то пытается подключиться на указанные в логе IP? Не смог найти где это настраивается.

Спасибо.

[Karl500]

Какой-то сервер подключился для передачи почты и вскоре отвалил. На 99.9% это была попытка передачи спама, все в порядке.

[Ввысь]

Karl500, нашел вот это http://websworld.org/?numat=100 там есть этот хост.
Посмотрел по логу, раз в несколько часов подключается и отключается.

[Karl500]

Мы же сейчас о postfix говорим, при чем тут попытки брутфорса по ssh?

[Ввысь]

Karl500, дык да, зашкваренный IP короче, добавил в черный список.
Спасибо.