Dotaz: Dovecot - timeout before next try to logon

[Petr]

Ahoj.
Nevíte prosím někdo, jestli se dá v Dovecotu nastavit něco, jako "před dalším pokusem o přihlášení je potřeba počkat X vteřin". Jde mi o to, že když se uživateli nepodaří na první pokus přihlásit, tak aby další pokus mohl vykonat až za X vteřin. Samozřejmě, je-li uživatel úspěšně autentifikován, neměl by být omezen.

Případně, jak toto řešit ?

Díky,
Petr

Odpovědi

[Jendа]

Napadá mě použít autentizaci custom skriptem (to snad umělo) nebo přes PAM a vlastní skript v pam_exec - a v něm sleep. Ale to bude zase lidi motivovat k tomu spouštět hromadu pokusů o přihlášení paralelně. Osobně si myslím že bys měl mít hesla dostatečně silná aby po síti uhádnout nešla, a pokud tam budou moc intenzivní pokusy o bruteforce, tak normálně fail2ban a neřešit to podle accountu. Mimochodem pokud ten timeout je globální, tak když někdo pustí na uživatele hádání hesla, tak pokud uživatel netrefí přesně tu chvilku kdy se to právě odblokovalo, tak se nepřihlásí?

[X]

Nefunguje to uz ve vychozim nastaveni?