URL: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID1
Нить номер: 79684
[ Назад ]

Исходное сообщение
"dovecot: перебор паролей"

Отправлено gleb , 07-Апр-08 15:39 
Hi, All!

Боты достали, каждую ночь идет перебор паролей по POP3 >:
Подскажите, как решить проблему с сабжем?
И кто, как с этим борется?

Заранее спасибо!


Содержание

Сообщения в этом обсуждении
"dovecot: перебор паролей"
Отправлено Andrey Mitrofanov , 07-Апр-08 16:21 
>Боты достали, каждую ночь идет перебор паролей по POP3 >:
>Подскажите, как решить проблему с сабжем?

Например, попробовать fail2ban прикрутить.

Или решать "задачу" несколько по-другому: зачем и надо ли выставлять сервис pop3 наружу, может, надо vpn-какой сооружать...


"dovecot: перебор паролей"
Отправлено gleb , 07-Апр-08 17:30 
>Например, попробовать fail2ban прикрутить.

Спасибо, не знал, попробую...

>Или решать "задачу" несколько по-другому: зачем и надо ли выставлять сервис pop3
>наружу, может, надо vpn-какой сооружать...

Пока именно наружу без ограничений...


Есть еще варианты?


"dovecot: перебор паролей"
Отправлено anonymous , 07-Апр-08 20:32 
>>Например, попробовать fail2ban прикрутить.
>
>Спасибо, не знал, попробую...
>
>Есть еще варианты?

sshguard.  писан на c, в отличие от fail2ban (который на python)


"dovecot: перебор паролей"
Отправлено gleb , 08-Апр-08 10:36 
>sshguard.  писан на c, в отличие от fail2ban (который на python)

А можно ли его прикрутить к dovecot?
Где почитать?


"dovecot: перебор паролей"
Отправлено stas , 08-Апр-08 14:34 
>Hi, All!
>
>Боты достали, каждую ночь идет перебор паролей по POP3 >:
>Подскажите, как решить проблему с сабжем?
>И кто, как с этим борется?
>
>Заранее спасибо!

Недавно озадачился тем же. Сделал через iptables (recent, string) на почтовом сервере.