Страница 1 из 1
Борьба с брутфорсом почтовика.
Добавлено: 2014-06-03 16:49:12
Puffy
Други, собственно сабж. В логах постфикса:
Код: Выделить всё
postfix/smtpd[77777]: sql plugin: no result found
такие сообщения сыпятся каждый день с разным количеством повторений. Как я понял это боты. Немного беспокоит, поэтому вопрос, кто чем пользуется ? IP адреса почему-то не отображаются, поэтому не юзаю fail2ban, + есть филиалы и сотрудники с динамикой.
Postfix 2.7.16, courier_authdaemond, courier_imap_pop3d, courier_imap_imapd,amavisd.
Всем спасибо!
Re: Борьба с брутфорсом почтовика.
Добавлено: 2014-06-19 9:51:35
mak_v_
Настройте логгирование в постфиксе, установите fail2ban, настройте его
Re: Борьба с брутфорсом почтовика.
Добавлено: 2014-06-19 11:02:31
Dmitriy_3206
Еще можно файрволом прикрутить ограничение на кол-во одновременных попыток подключится к 25 порту.
Если интересно могу накидать правила для PF
Re: Борьба с брутфорсом почтовика.
Добавлено: 2014-06-20 9:40:51
Puffy
Dmitriy_3206 писал(а):Еще можно файрволом прикрутить ограничение на кол-во одновременных попыток подключится к 25 порту.
Если интересно могу накидать правила для PF
Уже есть в моем ipfw, но все равно спасибо
Re: Борьба с брутфорсом почтовика.
Добавлено: 2014-06-20 9:41:48
Puffy
mak_v_ писал(а):Настройте логгирование в постфиксе, установите fail2ban, настройте его
Вариантов похоже нет, так и сделаю. Спасибо!