QMail Login-Versuche per fail2ban blockieren

C

converge

New Member
Hallo zusammen,

ich stelle hin und wieder in den mail logs fest, dass sich bots versuchen, an meinem Server einzuloggen.

Ist es möglich, diese Anfragen über fail2ban laufen zu lassen, um nach 5-10 gescheiterten Versuchen zu verweigern?

Code: 
May 11 06:40:15 xxx.xxx.xxx.xx pop3d: IMAP connect from @ [yyy.yyy.yyy.yy]checkmailpasswd: FAILED: sync - short names not allowed from @ [yyy.yyy.yyy.yy]ERR: LOGIN FAILED, ip=[yyy.yyy.yyy.yy]
 
Ja. fail2ban macht ja nichts anderes, als Logdateien auswerten. Brauchst dir nur eine entsprechende Jail nebst passender RegEx, sowie die dazu passende Action zu schreiben.
Ggfls. hast du in deinem Setup ja schon Jails, die du nur geringfügig umbauen musst.
 
You must log in or register to reply here.
Back
Top