Dotaz: fail2ban - Postfix SASL, nedaří se nastavit

[Jirka]

Dobrý den.
Mohl bych zkušenější poprosit o pomoc, jak nastavit fail2ban aby mi blokoval IP splňující tento řetezec ?
Regulární výrazy jsou pro mě španělská vesnice a tohle mi teď doopravdy hoří... :(

Oct 23 20:30:25 mail postfix/smtpd[7377]: warning: unknown[46.38.144.17]: SASL LOGIN authentication failed: UGFzc3dvcmQ6
Oct 23 20:30:26 mail postfix/smtpd[7377]: disconnect from unknown[46.38.144.17] ehlo=1 auth=0/1 rset=1 quit=1 commands=3/4

Případně, jestli někde neexistuje nějaký "lidský" generátor výrazů ?

Děkuji,
Jirka

Odpovědi

[MMMMMMMMM]

U mne (Centos7) v /etc/fail2ban/filter.d už existuje soubor postfix-sasl.conf, který řeší tvůj problém. Obsahuje jej i tvé distro?

[Jirka]

Právě že mám, ale nefunguje to :(

[Karlos]

A toto je v jail.conf?

[postfix]

enabled  = true
port     = smtp,ssmtp,submission
filter   = sasl
logpath  = /var/log/mail.warn #nebo kam se loguje
maxretry = 4

Pak ještě musí splňovat maxretry a další, někteří zkouší 3x a dost, pak to nechytne

[j]

Kdyz zaguuglis, najdes hromadu online testeru regularnich vyrazu = do jednoho okynka das test, a do druhyho si pises vyraz a ukazuje ti to rovnou match.

[Jirka]

Tak nakonec to bylo skutecne jenom o tech pokusech. Funguje to, děkuju.