[Dovecot-de] Login-Versuche

[Helmut Lichtenberg]

Patrick Ben Koetter schrieb am 08.08.2013 12:59:
> > Kann ich davon ausgehen, dass dies ein Angriff ist? Die vielen verschiedenen
> > IP-Adressen, z.T in sehr kurzen Zeitabständen, sprechen m.E. dafür.
> 
> Es sind die klassischen Anzeichen dafür, ja.
> 
> > Wenn dies so ist, kann/sollte ich etwas dagegen tun?
> > fail2ban ist installiert, spricht hierauf aber nicht an.
> 
> Warum nicht? Hast Du keine Regel dafür erstellt?

doch, siehe letzten Post. Aber ist vielleicht maxretry hier zu hoch?

[DEFAULT]
action   = %(action_mwl)s
backend  = polling
ignoreip = 127.0.0.1/8 192.108.34.3
maxretry = 6

Gruß
Helmut

-- 
-------------------------------------------------------------------------
Helmut Lichtenberg  <Helmut.Lichtenberg at fli.bund.de>  Tel.: 05034/871-128
Institut für Nutztiergenetik (FLI)         31535 Neustadt         Germany
-------------------------------------------------------------------------