fail2ban regex voor Dovecot
Hallo,
Heeft er hier iemand een correcte regex voor fail2ban met Dovecot (van
Wheezy)?
De regexen in de wiki's van Dovecot en Fail2ban doen het niet goed, ze
zien een verzamel-regel als een poging, terwijl dat er vele kunnen zijn.
Of moet ik de logging van Dovecot misschien wijzigen?
Ik zie dit soort verzamel logregels:
------
Jul 12 18:07:19 vps0 dovecot: imap-login: Disconnected (auth failed, 22
attempts in 172 secs): user=<info>, method=PLAIN, rip=82.95.148.152,
lip=1.2.3.4, TLS, session=<QylMqlLhVwBSX5SY>
------
Groet,
Paul.
--
Paul van der Vlis Linux systeembeheer, Groningen
http://www.vandervlis.nl
Reply to: