[Dovecot-de] Login-Versuche

[Helmut Lichtenberg]

Hallo Werner,

Werner Flamme schrieb am 08.08.2013 13:03:
> [08.08.2013 12:49] [Helmut Lichtenberg]:
> > 
> > Kann ich davon ausgehen, dass dies ein Angriff ist? Die vielen verschiedenen
> > IP-Adressen, z.T in sehr kurzen Zeitabständen, sprechen m.E. dafür.
> > 
> > Wenn dies so ist, kann/sollte ich etwas dagegen tun?
> > fail2ban ist installiert, spricht hierauf aber nicht an.
> 
> wie hast Du fail2ban denn dafür konfiguriert? Meine Version hat keinen
> vorgegebenen Abschnitt für dovecot oder pop.
> 
> Wohin loggt dovecot? Nach /var/log/dovecot oder zu syslog, also
> vermutlich nach /var/log/mail?

hier der betreffende Teil aus jail.local:

[dovecot]

enabled   = true
port      = smtp,ssmtp,imap2,imap3,imaps,pop3,pop3s
filter    = dovecot
logpath   = /var/log/mail.log

Ab und zu werden auch Adressen gesperrt, allerdings für Postfix:

[postfix]

enabled   = true
port      = smtp,ssmtp,submission
filter    = postfix
logpath   = /var/log/mail.log

Dovecot loggt also nach /var/log/mail.log via syslog.

Gruß
Helmut

-- 
-------------------------------------------------------------------------
Helmut Lichtenberg  <Helmut.Lichtenberg at fli.bund.de>  Tel.: 05034/871-128
Institut für Nutztiergenetik (FLI)         31535 Neustadt         Germany
-------------------------------------------------------------------------