LINUX.ORG.RU

натройки правил fail2ban для exim

 ,


0

1

jail.local:

  • [exim]
  • filter = exim_auth
  • port = smtp,465,imap,submission
  • maxretry = 2
  • logpath = /var/log/exim/main.log
  • enabled = true
  • backend=polling
  • bantime.increment = true
  • protocol = tcp

Проверка failregex из exim_auth (filter.d):

  • 1) \[<HOST>\]: 535 Incorrect authentication data
  • 2) no host name found for IP address <HOST>
  • 3) rejected because <HOST>
  • 4) rejected HELO from (.*)\[<HOST>\]
  • 5) SMTP command timeout on connection from (.*)\[<HOST>\]
  • 6) TLS error on connection from (.*)\[<HOST>\]
  • 7) \[<HOST>\] dropped: too many unrecognized commands
  • 8) \[<HOST>\] unrecognized command
  • 9) \[<HOST>\] (.*)Unknown user
  • 10) \[<HOST>\] (.*)relay not permitted
  • 11) synchronization error (.*)\[<HOST>\]
  • 12) \[<HOST>\] (.*)rejected after DATA

Ничего не забыл для параноидального режима ?

★★

Последнее исправление: suffix (всего исправлений: 2)

Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.