🚀 go-pugleaf

Witam,

Mam nadzieję,że ta grupa jeszcze nie umarła ;)

Sytuacja jest taka: pracownicy klienta logują do poczty podając 
nieprawidłowe hasło (np. ponieważ nie uaktualnili go na nowe).
Na serwerze jest fail2ban, który wtedy blokuje adres publiczny klienta 
na czas 10 minut. Wówczas cała firma nie może korzystać z poczty.
Co robić najlepiej w takich sytuacjach?

1. Dyscyplinować klienta aby zwracał uwagę na poprawną konfigurację 
czytników poczty?
2. Dodać publiczny adres IP klienta wyjątków i nie sprawdzać go w 
fail2ban/postfix?
3. Dodać domenę e-mail klienta do białej listy?
4. Skrócić czas blokady "atakującego" adresu IP do 1 minuty,
5. W ogóle nie sprawdzać poprawnosci logowania przez użytkowników poczty 
na serwerze.
6. Jakieś inne opcje?

Interesuje mnie jakie są tzw. dobre praktyki w tym zakresie.
Fakt, że fail2ban poprawia bezpieczeństwo i możliwość zhackowania 
skrzynki email ale klient niestety postrzega to jako niemożność 
korzystania z usługi.


pozdrawiam,