[Techinfo] zimbra 8.8.11 brute force védelem

[Fehér Sándor]

Szia!

Legtöbbször smtp és imap de van hogy webfelületről is. (ez a gyakorisági 
sorrend)
Nem vészesen sok a kérés/account legtöbbször a 10-et nem éri el.
Ezért állítottam be a zimbrát arra , hogy 10 login után 10 perc kizárás.
A jelszavak is megfelelnek a bonyolultségi követelményeknek (windows ad 
hitelesít), de azért jó lenne megoldani.
Fail2ban-al szórakozok, de eddig a regexet nem sikerült öszehoznom 
működőre.

2019. 04. 17. 7:58 keltezéssel, Horváth Péter írta:
> SMTP, vagy POP3/IMAP miatt tilt le?
> Ha esetleg ubuntu firewall irányából közelítenéd meg a kérdést, és 
> kitiltanád az idegen országokat?
>
> https://www.google.com/search?q=ubunti+firewall+geoip&oq=ubunti+firewall+geoip&aqs=chrome..69i57.8482j0j8&sourceid=chrome&ie=UTF-8
>
> Vagy a 10 perc teljes kizárás helyett kellene csak lassulás, pl hogy 
> login esetén gondolkozik x másodpercet.
>
>
> 2019.04.16. 8:43 keltezéssel, Fehér Sándor írta:
>>
>> Sziasztok!
>>
>> Adott egy ubuntu 1604lts + zimbra 8.8.11 OSE verzió.
>>
>> A probléma annyi, hogy időnként kizár 1-2 fiókot a zimbra mert 
>> "idegen országokból" megpróbálnak bejelentkezni az adott fiókba.
>>
>> Úgy lett beállítva a rendszer, hogy 10 siekrtelen hitelesítés esetén 
>> 10 perc kizárás.
>>
>> Öteleteket várnék arra, hogy hogyan lehetne ezt kivédeni pl 
>> fail2ban-al vagy geoip-el esetleg bármi mással.
>>
>>
>> A probléma, hogy sokszor az igazgatói fiók is kizárásra kerül a 
>> próbálkozások miatt.
>>
>> Az imap/smtp -t nem akarom tiltani az internetről, mert 
>> okostelefonnal pc-vel sokan használják otthonról is a levelezőt + a 
>> webmail-t is.
>>
>>
>> Megj: a neten talált fail2ban leírások 8.8.11 zimbrával nem működnek, 
>> ha van valakinek működő megoldása azt nagyon megköszönném.
>>
>>
>> Köszönöm a válaszokat!
>>
>>
>>
>>
>>
>> _______________________________________________
>> Techinfo mailing list
>> Techinfo at lista.sulinet.hu
>> Fel- és leiratkozás:http://lista.sulinet.hu/cgi-bin/mailman/listinfo/techinfo
>> Illemtan:http://www.szag.hu/illemtan.html
>> Ügyfélszolgálat FAQ:http://sulinet.niif.hu/
>
>
>
> _______________________________________________
> Techinfo mailing list
> Techinfo at lista.sulinet.hu
> Fel- és leiratkozás: http://lista.sulinet.hu/cgi-bin/mailman/listinfo/techinfo
> Illemtan: http://www.szag.hu/illemtan.html
> Ügyfélszolgálat FAQ: http://sulinet.niif.hu/

-- 

--------- következő rész ---------
Egy csatolt HTML állomány át lett konvertálva...
URL: <http://lista.sulinet.hu/pipermail/techinfo/attachments/20190417/b09a2959/attachment.html>