[Techinfo] zimbra 8.8.11 brute force védelem

[Horváth Péter]

SMTP, vagy POP3/IMAP miatt tilt le?
Ha esetleg ubuntu firewall irányából közelítenéd meg a kérdést, és 
kitiltanád az idegen országokat?

https://www.google.com/search?q=ubunti+firewall+geoip&oq=ubunti+firewall+geoip&aqs=chrome..69i57.8482j0j8&sourceid=chrome&ie=UTF-8

Vagy a 10 perc teljes kizárás helyett kellene csak lassulás, pl hogy 
login esetén gondolkozik x másodpercet.


2019.04.16. 8:43 keltezéssel, Fehér Sándor írta:
>
> Sziasztok!
>
> Adott egy ubuntu 1604lts + zimbra 8.8.11 OSE verzió.
>
> A probléma annyi, hogy időnként kizár 1-2 fiókot a zimbra mert "idegen 
> országokból" megpróbálnak bejelentkezni az adott fiókba.
>
> Úgy lett beállítva a rendszer, hogy 10 siekrtelen hitelesítés esetén 
> 10 perc kizárás.
>
> Öteleteket várnék arra, hogy hogyan lehetne ezt kivédeni pl 
> fail2ban-al vagy geoip-el esetleg bármi mással.
>
>
> A probléma, hogy sokszor az igazgatói fiók is kizárásra kerül a 
> próbálkozások miatt.
>
> Az imap/smtp -t nem akarom tiltani az internetről, mert okostelefonnal 
> pc-vel sokan használják otthonról is a levelezőt + a webmail-t is.
>
>
> Megj: a neten talált fail2ban leírások 8.8.11 zimbrával nem működnek, 
> ha van valakinek működő megoldása azt nagyon megköszönném.
>
>
> Köszönöm a válaszokat!
>
>
>
>
>
> _______________________________________________
> Techinfo mailing list
> Techinfo at lista.sulinet.hu
> Fel- és leiratkozás: http://lista.sulinet.hu/cgi-bin/mailman/listinfo/techinfo
> Illemtan: http://www.szag.hu/illemtan.html
> Ügyfélszolgálat FAQ: http://sulinet.niif.hu/


--------- következő rész ---------
Egy csatolt HTML állomány át lett konvertálva...
URL: <http://lista.sulinet.hu/pipermail/techinfo/attachments/20190417/05ef2b29/attachment.html>