Сейчас 127 заметки.
Редактирование: Установка/настройка хостинг панели ISPConfig 3 на Debian
Материал из ЗАметки
Внимание! Вы не авторизовались на сайте. Ваш IP-адрес будет публично видимым, если вы будете вносить любые правки. Если вы войдёте или создадите учётную запись, правки вместо этого будут связаны с вашим именем пользователя, а также у вас появятся другие преимущества.
Правка может быть отменена. Пожалуйста, просмотрите сравнение версий, чтобы убедиться, что это именно те изменения, которые вас интересуют, и нажмите «Записать страницу», чтобы ваша отмена правки была сохранена.
Текущая версия | Ваш текст | ||
Строка 363: | Строка 363: | ||
enabled = true | enabled = true | ||
filter = dovecot-pop3imap | filter = dovecot-pop3imap | ||
− | action = iptables-multiport[name=dovecot-pop3imap, | + | action = iptables-multiport[name=dovecot-pop3imap, port="pop3,pop3s,imap,imaps", protocol=tcp] |
− | port="pop3,pop3s,imap,imaps", protocol=tcp] | ||
logpath = /var/log/mail.log | logpath = /var/log/mail.log | ||
maxretry = 5 | maxretry = 5 | ||
Строка 374: | Строка 373: | ||
<pre> | <pre> | ||
[Definition] | [Definition] | ||
− | failregex = .*pure-ftpd: \(.*@<HOST>\) \[WARNING\] | + | failregex = .*pure-ftpd: \(.*@<HOST>\) \[WARNING\] Authentication failed for user.* |
− | |||
ignoreregex = | ignoreregex = | ||
vi /etc/fail2ban/filter.d/dovecot-pop3imap.conf | vi /etc/fail2ban/filter.d/dovecot-pop3imap.conf | ||
Строка 382: | Строка 380: | ||
<pre> | <pre> | ||
[Definition] | [Definition] | ||
− | failregex = (?: pop3-login|imap-login): .*(?:Authentication failure|Aborted login \(auth failed| | + | failregex = (?: pop3-login|imap-login): .*(?:Authentication failure|Aborted login \(auth failed|Aborted login \(tried to use disabled|Disconnected \(auth failed|Aborted login \(\d+ authentication attempts).*rip=(?P<host>\S*),.* |
− | Aborted login \(tried to use disabled|Disconnected \(auth failed|Aborted login \ | ||
− | (\d+ authentication attempts).*rip=(?P<host>\S*),.* | ||
ignoreregex = | ignoreregex = | ||
− | < | + | <pre> |
Restart fail2ban afterwards: | Restart fail2ban afterwards: |