4 069
contributi
Fail2ban: differenze tra le versioni
→Attivazione di nuovi filtri
| Riga 44: | Riga 44: | ||
== Attivazione di nuovi filtri == | == Attivazione di nuovi filtri == | ||
=== Server di posta Dovecot === | |||
Creare il file di filtro <code>/etc/fail2ban/filter.d/dovecot-pop3imap.conf</code>: | |||
<pre> | |||
[Definition] | |||
failregex = (?: pop3-login|imap-login): (?:Authentication failure|Aborted login \(auth failed|Disconnected \(auth failed).*rip=(?P<host>\S*),.* | |||
ignoreregex = | |||
</pre> | |||
Aggiungere questa sezione al file <code>/etc/fail2ban/jail.conf</code>: | |||
<pre> | |||
[dovecot-pop3imap] | |||
enabled = true | |||
filter = dovecot-pop3imap | |||
action = iptables-multiport[name=dovecot-pop3imap, port="pop3,imap", protocol=tcp] | |||
logpath = /var/log/maillog | |||
maxretry = 10 | |||
findtime = 1200 | |||
bantime = 1200 | |||
</pre> | |||
== I Parametri == | == I Parametri == | ||