Der Mail-Server sendete eine ungültige Begrüßung: Too many authentication failures

[Brille2021]

Hallo,
"Fehler beim Senden der Nachricht: Der Mail-Server sendete eine ungültige Begrüßung: Too many authentication failures from your IP: XX.XXX.XX.XX - Blacklisted for 20min."
Diese Meldung bekomme ich in der letzten Zeit häufiger – wie kommt das zustande und wie kann ich das verhindern.
Bedeutet es, dass ein Unbefugter versucht, meinen Mail-Account mit Passwortversuchen zu hacken - oder hat es möglicherweise eine andere Ursache?
Wieviele fehlerhafte Versuche führen zu dieser 20-Minuten-Sperre?
Abgesehen davon, dass ich 20 Minuten vom Mailversand abgeschnitten bin, ist es auch sehr nervig, weil die Mail trotz Fehlermeldung in Thunderbird als ordentlich gesendet abgelegt wird und ich sie dann neu schicken muss.

[Nils Dornblut]

Hallo Brilles2021,

zu genauen Details jeweiliger Schutzmaßnahmen möchten wir aus Sicherheitsgründen nicht direkte Auskünfte hier im Forum erteilen und bitten um Verständnis.

Bekommen Sie diese Nachrichten nachdem Sie eine E-Mail senden? Können Sie eine möglichst aktuelle E-Mail dieser Art über das Kundenmenü an die Technik senden? Ticket ID bitte gerne hier dann nennen, dann können wir das auch nachsehen vom Ergebnis her.

Mit freundlichen Grüßen

Nils Dornblut

[Gast]

Dass jemand anders daran schuld ist, ist eher unwahrscheinlich, denn es ist ja deine IP. Außer, du bist bei einem Provider, der auf Carrier Grade NAT setzt. DF ist leider zu rückwärtsgewandt, um durchgängig IPv6 zu unterstützen. Die wahrscheinlichste Ursache ist aber, dass ein Programm bei dir es einfach schon zu oft versucht hat. z.B. ein Smartphone, das wieder und wieder versucht hat, mit einem alten Passwort E-Mails abzurufen.

[Lukas M.]

Außer, du bist bei einem Provider, der auf Carrier Grade NAT setzt. DF ist leider zu rückwärtsgewandt, um durchgängig IPv6 zu unterstützen.

Habe mal eben bei ******* und o2 geschaut. Beide setzen CGN (o2) bzw. DS-LIte (*******) ein.
******* hat bereits IPv6, o2 bekommt es bis Juni für alle. Da ists doch langsam wirklich Zeit.

[Gast]

Langsam Zeit würd's auch, dass die DF-Server darüber erreichbar wären. Dann wären Kollektivstrafen für IPs praktisch ausgeschlossen.