[Dovecot-de] Login-Versuche

[Werner Flamme]

[08.08.2013 12:49] [Helmut Lichtenberg]:
> 
> Kann ich davon ausgehen, dass dies ein Angriff ist? Die vielen verschiedenen
> IP-Adressen, z.T in sehr kurzen Zeitabständen, sprechen m.E. dafür.
> 
> Wenn dies so ist, kann/sollte ich etwas dagegen tun?
> fail2ban ist installiert, spricht hierauf aber nicht an.

Hallo Helmut,

wie hast Du fail2ban denn dafür konfiguriert? Meine Version hat keinen
vorgegebenen Abschnitt für dovecot oder pop.

Wohin loggt dovecot? Nach /var/log/dovecot oder zu syslog, also
vermutlich nach /var/log/mail?

Gruß
Werner
--