Fail2ban – Exemplo de configuração de uma jail para o dovecot

Para barrar tentativas de brutalforce em seu Dovecot, basta seguir os rápidos passos deste tutorial.

No Debian, acesse o diretório /etc/fail2ban/jail.d/.

Crie o arquivo dovecot.conf com o conteúdo abaixo:

[dovecot]
enabled = true

failregex = dovecot_login authenticator failed for \(.*\) \[<HOST>\]:

action = iptables-multiport[name=dovecot-pop3imap, port="pop3,imap", protocol=tcp]

logpath = /var/log/exim4/rejectlog

bantime = 10800

Bantime é medido em seguindos.

Logpath é o caminho do log que será avaliado utilizando a failregex

Action é o que será executado, no caso o bloqueio no iptables.

Gostou? Tire um minutinho e dê sua contribuição para Drall Dev Community no Patreon!

Artigos relacionados:

Fail2ban – Exemplo de configuração de uma jail para o exim Fail2Ban – Para o que serve, principais pontos e como instalar Mudando a configuração do Nautilus para botão ‘Delete’ enviar arquivo para Lixeira Obtendo a fila de envio de mensagens do Exim4 Exim4 slow to initial response on SMTP connection Como exportar a atual configuração e zonas no cache do Bind Exemplo de uso de If-else em Shell Script junto com análise de argumento recebido Python3 – Exemplo de como obter a última mensagem recebida no Gmail Recuperação de backup – Configuração e utilização de S3cmd em maquinas Amazon