Thread View: pl.comp.mail.mta
2 messages
2 total messages
Started by Mike
Sat, 03 Feb 2018 09:49
Fail2ban - blokowanie adresu IP klienta [postfix 2.3.3]
Author: Mike
Date: Sat, 03 Feb 2018 09:49
Date: Sat, 03 Feb 2018 09:49
27 lines
1915 bytes
1915 bytes
Witam, Mam nadzieję,że ta grupa jeszcze nie umarła ;) Sytuacja jest taka: pracownicy klienta logują do poczty podając nieprawidłowe hasło (np. ponieważ nie uaktualnili go na nowe). Na serwerze jest fail2ban, który wtedy blokuje adres publiczny klienta na czas 10 minut. Wówczas cała firma nie może korzystać z poczty. Co robić najlepiej w takich sytuacjach? 1. Dyscyplinować klienta aby zwracał uwagę na poprawną konfigurację czytników poczty? 2. Dodać publiczny adres IP klienta wyjątków i nie sprawdzać go w fail2ban/postfix? 3. Dodać domenę e-mail klienta do białej listy? 4. Skrócić czas blokady "atakującego" adresu IP do 1 minuty, 5. W ogóle nie sprawdzać poprawnosci logowania przez użytkowników poczty na serwerze. 6. Jakieś inne opcje? Interesuje mnie jakie są tzw. dobre praktyki w tym zakresie. Fakt, że fail2ban poprawia bezpieczeństwo i możliwość zhackowania skrzynki email ale klient niestety postrzega to jako niemożność korzystania z usługi. pozdrawiam,
Re: Fail2ban - blokowanie adresu IP klienta [postfix 2.3.3]
Author: Lemat
Date: Sat, 03 Feb 2018 13:38
Date: Sat, 03 Feb 2018 13:38
41 lines
1918 bytes
1918 bytes
W dniu 03.02.2018 o 10:49, Mike pisze: > Witam, > > Mam nadzieję,że ta grupa jeszcze nie umarła ;) > > Sytuacja jest taka: pracownicy klienta logują do poczty podając > nieprawidłowe hasło (np. ponieważ nie uaktualnili go na nowe). > Na serwerze jest fail2ban, który wtedy blokuje adres publiczny klienta > na czas 10 minut. Wówczas cała firma nie może korzystać z poczty. > Co robić najlepiej w takich sytuacjach? > > 1. Dyscyplinować klienta aby zwracał uwagę na poprawną konfigurację > czytników poczty? tak > 2. Dodać publiczny adres IP klienta wyjątków i nie sprawdzać go w > fail2ban/postfix? tak > 3. Dodać domenę e-mail klienta do białej listy? nie > 4. Skrócić czas blokady "atakującego" adresu IP do 1 minuty, być może > 5. W ogóle nie sprawdzać poprawnosci logowania przez użytkowników poczty > na serwerze. WTF? > 6. Jakieś inne opcje? geoip -- Pozdrawiam Lemat
Thread Navigation
This is a paginated view of messages in the thread with full content displayed inline.
Messages are displayed in chronological order, with the original post highlighted in green.
Use pagination controls to navigate through all messages in large threads.
Back to All Threads