Article View: pl.comp.mail.mta
Article #62506Re: Fail2ban - blokowanie adresu IP klienta [postfix 2.3.3]
From: Lemat
Date: Sat, 03 Feb 2018 13:38
Date: Sat, 03 Feb 2018 13:38
41 lines
1918 bytes
1918 bytes
W dniu 03.02.2018 o 10:49, Mike pisze: > Witam, > > Mam nadzieję,że ta grupa jeszcze nie umarła ;) > > Sytuacja jest taka: pracownicy klienta logują do poczty podając > nieprawidłowe hasło (np. ponieważ nie uaktualnili go na nowe). > Na serwerze jest fail2ban, który wtedy blokuje adres publiczny klienta > na czas 10 minut. Wówczas cała firma nie może korzystać z poczty. > Co robić najlepiej w takich sytuacjach? > > 1. Dyscyplinować klienta aby zwracał uwagę na poprawną konfigurację > czytników poczty? tak > 2. Dodać publiczny adres IP klienta wyjątków i nie sprawdzać go w > fail2ban/postfix? tak > 3. Dodać domenę e-mail klienta do białej listy? nie > 4. Skrócić czas blokady "atakującego" adresu IP do 1 minuty, być może > 5. W ogóle nie sprawdzać poprawnosci logowania przez użytkowników poczty > na serwerze. WTF? > 6. Jakieś inne opcje? geoip -- Pozdrawiam Lemat
Technical Details
Message-ID:
<5a75bb4f$0$584$65785112@news.neostrada.pl>Path:
mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.icm.edu.pl!newsfeed2.atman.pl!newsfeed.atman.pl!goblin1!goblin.stu.neva.ru!newsfeed.neostrada.pl!unt-exc-02.news.neostrada.pl!unt-spo-b-01.news.neostrada.pl!news.neostrada.pl.POSTED!not-for-mailReferences:
<p540io$dbm$1@sunflower.man.poznan.pl>Show Full Headers
Complete Article Headers
Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.icm.edu.pl!newsfeed2.atman.pl!newsfeed.atman.pl!goblin1!goblin.stu.neva.ru!newsfeed.neostrada.pl!unt-exc-02.news.neostrada.pl!unt-spo-b-01.news.neostrada.pl!news.neostrada.pl.POSTED!not-for-mail Subject: Re: Fail2ban - blokowanie adresu IP klienta [postfix 2.3.3] Newsgroups: pl.comp.mail.mta References: <p540io$dbm$1@sunflower.man.poznan.pl> From: Lemat <#@lemat.priv.pl> Date: Sat, 3 Feb 2018 14:38:23 +0100 User-Agent: Mozilla/5.0 (X11; Linux x86_64; rv:52.0) Gecko/20100101 Thunderbird/52.6.0 MIME-Version: 1.0 In-Reply-To: <p540io$dbm$1@sunflower.man.poznan.pl> Lines: 41 Message-ID: <5a75bb4f$0$584$65785112@news.neostrada.pl> Organization: Telekomunikacja Polska NNTP-Posting-Host: 77.254.36.26 X-Trace: 1517665103 unt-rea-a-02.news.neostrada.pl 584 77.254.36.26:48008 X-Complaints-To: abuse@news.neostrada.pl Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 8bit