ubuntu server 10.04.04 x64
[sasl]
enabled = true
port = smtp,ssmtp,imap2,imap3,imaps,pop3,pop3s
filter = sasl
# You might consider monitoring /var/log/warn.log instead
# if you are running postfix. See http://bugs.debian.org/507990
logpath = /var/log/mail.log
maxretry = 3# Fail2Ban configuration file
#
# Author: Yaroslav Halchenko
#
# $Revision: 728 $
#
[Definition]
# Option: failregex
# Notes.: regex to match the password failures messages in the logfile. The
# host must be matched by a group named "host". The tag "<HOST>" can
# be used for standard IP/hostname matching and is only an alias for
# (?:::f{4,6}:)?(?P<host>[\w\-.^_]+)
# Values: TEXT
#
failregex = (?i): warning: [-._\w]+\[<HOST>\]: SASL (?:LOGIN|PLAIN|(?:CRAM|DIGEST)-MD5) authentication failed(: [A-Za-z0-9+/]*={0,2})?$
###Пробовал с разными строчками (выше и ниже)
#failregex = (?i): warning: [-._\w]+\[<HOST>\]: SASL (?:LOGIN|PLAIN|(?:CRAM|DIGEST)-MD5) authentication failed
# Option: ignoreregex
# Notes.: regex to ignore. If this regex matches, the line is ignored.
# Values: TEXT
#
ignoreregex =
enabled = true
port = imap2,imap3,imaps,pop3,pop3s
filter = dovecot
logpath = /var/log/mail.log
banaction = iptables-allports
maxretry = 3
sendmail-whoisdovecot.conf[Definition]
failregex = (?: pop3-login|imap-login): (?:Authentication failure|Aborted login \(auth failed|Aborted login \(tried to use disabled|Disconnected \(auth failed).*rip=(?P<host>\S*),.*
ignoreregex =
Есть почтовый сервер,смотрящий 993,995,25 портами наружу.....
Вот настройка fail2ban....пытаюсь подключиться к почте из вне...с помощью the bat...набираю 3 раза неправильный пароль....а блока нету.....
Причем так же есть настройка на HTTP,HTTPS + vsftpd ..там прекрасно блок получаю.....
Если делать
fail2ban-regex /var/log/mail.log /etc/fail2ban/filter.d/dovecot.confТо я вижу,что ip фиксируется
Тема: FAIL2BAN + SASL не блочит (Прочитано 1346 раз)
