Fail2ban – Exemplo de configuração de uma jail para o exim

Para barrar tentativas de brutalforce em seu Dovecot, basta seguir os rápidos passos deste tutorial.

No Debian, acesse o diretório /etc/fail2ban/jail.d/.

Crie o arquivo exim.conf com o conteúdo abaixo:

[exim]
enabled = true

filter = exim

action = iptables[name=SMTP, port=smtp, protocol=tcp]

logpath = /var/log/exim4/mainlog

bantime = 10800

Bantime é medido em seguindos.

Filter é o caminho do arquivo em /etc/fail2ban/filter/<nome>.conf que será utilizado para obter a(s) regra(s) regex de comparação para identificação de falhas de tentativas de login.

Action é o que será executado, no caso o bloqueio no iptables.

Gostou? Tire um minutinho e dê sua contribuição para Drall Dev Community no Patreon!

Artigos relacionados:

Fail2ban – Exemplo de configuração de uma jail para o dovecot Fail2Ban – Para o que serve, principais pontos e como instalar Exim – Forçar execução da fila de entrega Exim – Forçar execução da fila de entrega com tentativa de limpar as mensagens congeladas Mudando a configuração do Nautilus para botão ‘Delete’ enviar arquivo para Lixeira Exim4 – Erro ao inicializar indicando que não pode utilizar a porta definida no ip indicado Enviar email utilizando Ruby Como forçar a execução da entrega de uma determinada mensagem na fila do Exim4 Atualizando PostgreSQL-9.1 para PostgreSQL 9.4 no Debian