OpenForum RSS: Перебор паролей на Dovecot https://www.opennet.me/openforum/vsluhforumID1/91821.html Добрый день,<br><br>подскажите пожалуйста как бы отучить червей перебирать пароли на довекот с помощью конфига или доп. софта..<br><br><br>Заранее спасибо !<br> Перебор паролей на Dovecot (PavelR) https://www.opennet.me/openforum/vsluhforumID1/91821.html#6 Mon, 27 Jun 2011 14:05:13 GMT &gt; Как заставить dovecot писать в лог auth failed непосредственно при событии, а <br>&gt; не когда клиент отвалился ? Иначе: <br>&gt; подсоединение, попытка, висим <br>&gt; подсоединение, попытка, висим <br>&gt; ....<br>&gt; подсоединение, попытка, висим <br>&gt; Отвалился забанился.<br><br>пропатчить<br> Перебор паролей на Dovecot (AdVv) https://www.opennet.me/openforum/vsluhforumID1/91821.html#5 Mon, 27 Jun 2011 11:30:38 GMT &gt; pass medved <br>&gt; -ERR Authentication failed.<br>&gt; ...<br>&gt; и так до опупуния <br>&gt; ...<br>&gt; quit &lt;-- ТОЛЬКО ЗДЕСЬ DOVECOT НАПИШЕТ в лог (auth failed, 2 attempts) <br>&gt; и счастливый клиент сможет быть забанен <br><br>ИМХО PAM спасет отца русской демократии:<br>http://mbsd.msk.ru/stas/pam_af.html  <br>http://www.linux.opennet.ru/openforum/vsluhforumID3/19989.html#33<br>Есть в портах.<br> Перебор паролей на Dovecot (Гектор Зажигайло) https://www.opennet.me/openforum/vsluhforumID1/91821.html#4 Sat, 25 Jun 2011 08:44:49 GMT &gt; connlimit?<br><br>telnet mail.server.tld<br><br>+OK server ready.<br>user vova<br>+OK<br>pass putin<br>-ERR Authentication failed.<br>rset<br>-ERR Unknown command.<br>user dima<br>+OK<br>pass medved<br>-ERR Authentication failed.<br>...<br>и так до опупуния<br>...<br>quit &lt;-- ТОЛЬКО ЗДЕСЬ DOVECOT НАПИШЕТ в лог (auth failed, 2 attempts) и счастливый клиент сможет быть забанен<br> Перебор паролей на Dovecot (Etch) https://www.opennet.me/openforum/vsluhforumID1/91821.html#3 Fri, 24 Jun 2011 00:25:08 GMT connlimit?<br><br> Перебор паролей на Dovecot (Гектор Зажигайло) https://www.opennet.me/openforum/vsluhforumID1/91821.html#2 Thu, 23 Jun 2011 20:00:34 GMT Как заставить dovecot писать в лог auth failed непосредственно при событии, а не когда клиент отвалился ? Иначе:<br>подсоединение, попытка, висим<br>подсоединение, попытка, висим<br>....<br>подсоединение, попытка, висим<br>Отвалился забанился.<br><br><br><br><br> Перебор паролей на Dovecot (ksp) https://www.opennet.me/openforum/vsluhforumID1/91821.html#1 Thu, 23 Jun 2011 18:47:31 GMT &gt; Добрый день, <br>&gt; подскажите пожалуйста как бы отучить червей перебирать пароли на довекот с помощью <br>&gt; конфига или доп. софта..<br>&gt; Заранее спасибо !<br><br>С этим неплохо справляется fail2ban<br>