Форум программистов, компьютерный форум, киберфорум
Софт для Linux
Войти
Регистрация
Восстановить пароль
 
0 / 0 / 0
Регистрация: 01.10.2019
Сообщений: 11
1

Не блокирует пользователя. Fail2Ban. Как исправить?

25.12.2019, 07:09. Просмотров 425. Ответов 1

Добрый день. Суть заключается в :
Есть почтовый сервер FreeBSD, почти каждые 3 секунды стучится айпишник.
/var/log/exim/mainlog
Код
 
dovecot_login authenticator failed for ([xx.xx.xxx.xx]) [xx.xx.xxx.xx] I=[xxx.xxx.xx.xxx]:25: 535 Incorrect authentication data
Не отрабатывает dovecot: /etc/fail2ban/filter.d/dovecot.conf
Код
 _auth_worker = (?:dovecot: )?auth(?:-worker)?
_daemon = (?:dovecot(?:-auth)?|auth)

#prefregex = ^%(__prefix_line)s(?:%(_auth_worker)s(?:\([^\)]+\))?: )?(?:%(__pam_auth)s(?:\(dovecot:auth\))?: |(?:pop3|imap)-login: )?(?:Info: )?<F-CONTENT>.+</F-CONTENT>$

failregex = ^authentication failure; logname=\S* uid=\S* euid=\S* tty=dovecot ruser=\S* rhost=<HOST>(?:\s+user=\S*)?\s*$
^(?:Aborted login|Disconnected)(?::(?: [^ \(]+)+)? \((?:auth failed, \d+ attempts(?: in \d+ secs)?|tried to use (?:disabled|disallowed) \S+ auth)\):(?: user=<[^>]*>,)?(?: method=\S+,)?
^pam\(\S+,<HOST>(?:,\S*)?\): pam_authenticate\(\) failed: (?:User not known to the underlying authentication module: \d+ Time\(s\)|Authentication failure \(password mismatch\?\)|Permiss
^[a-z\-]{3,15}\(\S*,<HOST>(?:,\S*)?\): (?:unknown user|invalid credentials)\s*$    <mdre-<mode>>
Возможно проблема в iptables. Подскажите знающие. Заранее благодарен.
0
Programming
Эксперт
94731 / 64177 / 26122
Регистрация: 12.04.2006
Сообщений: 116,782
25.12.2019, 07:09
Ответы с готовыми решениями:

Касперский блокирует мои программы, как исправить?
Проблема собственно в касперыче, эта сволочь блокирует мои программы, когда я ставлю их на чужие...

Вирус блокирует пользователя -администратора
Антивирусная прог. Avast вирус не находит, ни при начальной загрузке, ни при любом сканировании. ...

Баннер блокирует авторизацию пользователя
Помогите мне,пожалуйста. Что мне делать,если при входе в компьютер,появляется окошко с надписью:...

Модуль mysql выполняется после ответа пользователя, как это исправить?
код авторизации где mysql запрос выполняется после ответа пользователю, как исправить код для...

1
81 / 67 / 16
Регистрация: 18.08.2016
Сообщений: 289
25.12.2019, 14:00 2
Fail2Ban ищет количество неправильных входов в систему в течение времени (которое указано в jail.conf)
0
IT_Exp
Эксперт
87844 / 49110 / 22898
Регистрация: 17.06.2006
Сообщений: 92,604
25.12.2019, 14:00

Заказываю контрольные, курсовые, дипломные и любые другие студенческие работы здесь.

Как исправить код, который запоминает в куках и выводит на след странице данные пользователя?
Здравствуйте. Имеется код, который запоминает в куках браузера введенные пользователем имя и...

При выполение скрипта icacls сздается разрешение для BULTIN, которое блокирует работу пользователя
применив скрипт icacls C:\999\ /grant :r &quot;Ученики&quot;: (CI)(IO)(OI)F icacls C:\999 /deny :r...

pptp + fail2ban
какоето &quot;чудовище&quot; пытается пробить брутфорсом мой vpn. Хотел добавить правило для fail2ban`а, но...

Roundcube + fail2ban
FreeBSD 10.4-RELEASE-p5 fail2ban 0.10.4 не могу подключить jail для Roundcube. enabled = true...

Параметры эл. почты для Fail2ban
Здравствуйте, Я сегодня установил fail2ban на Ubuntu 14.04 и у меня возникло пару вопросов,...

Настройка защиты сервера через fail2ban
Возник вопрос защиты виртуального сервера, на котором установлен CentOS. С помощью fail2ban можно...


Искать еще темы с ответами

Или воспользуйтесь поиском по форуму:
2
Ответ Создать тему
Опции темы

КиберФорум - форум программистов, компьютерный форум, программирование
Powered by vBulletin® Version 3.8.9
Copyright ©2000 - 2020, vBulletin Solutions, Inc.