Re: Fail2ban
Le Tue, 1 Dec 2015 14:17:43 +0100,
andre_debian@numericable.fr a écrit :
> Bonjour,
>
> J'avais lancé un help sur ce sujet et modifié
> jail.conf et fail.local
>
> Malgré, j'ai toujours ce type de message dans mon logwatch quotidien,
> (tentatives de connexions sur des comptes mail) :
>
> "authentication failure; logname= uid=0 euid=0 tty=dovecot
> ruser=pascal.b@<domain.net> rhost=212.83.40.56 : 66 Times"
>
> Une personne qui n'est pas le propriétaire du mail,
> tente de se connecter 66 fois alors que le "maxretry=3"
>
> Ici, fail2ban ne joue pas son rôle, il reste insensible à ses configs.
> (je l'avais bien relancé).
>
> André
>
bonjour,
serait il possible de comparer avec cet exemple :
http://wiki.dovecot.org/HowTo/Fail2Ban
ensuite, serait il possible de donner la version de dovecot installée ?
et de lire ceci : /usr/share/doc/fail2ban/run-rootless.txt
slt
bernard
Reply to:
- Follow-Ups:
- Re: Fail2ban
- From: Bernard Schoenacker <bernard.schoenacker@free.fr>
- References:
- Fail2ban
- From: andre_debian@numericable.fr