Dotaz: útok na pop3

[Jaro Kramoriš]

Ahojte. Poslednú dobu sledujem čoraz častejšie útoky na pop3. Zatiaľ dovecot úspešne odoláva, lenže dokedy. Taktiež aj vyťaženie servera a linky. Ako zabezpečiť, aby napr. po troch neúspešných pokusoch po sebe o autentifikáciu z rovnakej IP adresy boli ďalšie pokusy zamietnute. Distro Debian 3.1 Ďakujem za rady.

Odpovědi

[Michal Kašpar]

Koukněta na fail2ban. Původně byl pouze pro ssh, ale v současné době to rozšiřují na univerzální banovač pracující na základě prohlížení logů (zakazuje přes iptables). Plugin přímo pro POP jsem tam neviděl, ale nemuselo by to být složité.

Můžete zkusit použít také čisté iptables (state, hitcount), příklad z oblasti ssh např. na Debian administration, ale je to trochu méně pružné.

[Jaro Kramoriš]

Ďakujem.

Až by mal niekto ešte nejaké riešenie, rád uvítam.