Valcir, acredito como estás recebendo tentativas de acesso em rajada, o fail2ban pode te ajudar, de uma olhada nesse artigo.<br><br><a href="http://www.tinotapa.com.br/2010/01/se-voce-usa-o-dovecot-como-servidor-de.html">http://www.tinotapa.com.br/2010/01/se-voce-usa-o-dovecot-como-servidor-de.html</a><br>
<br><div class="gmail_quote">Em 17 de novembro de 2011 15:00, <span dir="ltr"><<a href="mailto:centos-pt-br-request@centos.org" target="_blank">centos-pt-br-request@centos.org</a>></span> escreveu:<br>
<blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">Enviar submissões para a lista de discussão CentOS-pt-br para<br>
<a href="mailto:centos-pt-br@centos.org" target="_blank">centos-pt-br@centos.org</a><br>
<br>
Para se cadastrar ou descadastrar via WWW, visite o endereço<br>
<a href="http://lists.centos.org/mailman/listinfo/centos-pt-br" target="_blank">http://lists.centos.org/mailman/listinfo/centos-pt-br</a><br>
ou, via email, envie uma mensagem com a palavra 'help' no assunto ou<br>
corpo da mensagem para<br>
<a href="mailto:centos-pt-br-request@centos.org" target="_blank">centos-pt-br-request@centos.org</a><br>
<br>
Você poderá entrar em contato com a pessoa que gerencia a lista pelo<br>
endereço<br>
<a href="mailto:centos-pt-br-owner@centos.org" target="_blank">centos-pt-br-owner@centos.org</a><br>
<br>
Quando responder, por favor edite sua linha Assunto assim ela será<br>
mais específica que "Re: Contents of CentOS-pt-br digest..."<br>
<br>
<br>
Tópicos de Hoje:<br>
<br>
1. Limitar tentativas de login no servico POP3 do Cyrus-imapd<br>
(Netsul - Valcir Borges)<br>
2. Re: Limitar tentativas de login no servico POP3 do<br>
Cyrus-imapd (thiagoc)<br>
3. Re: DRBD+heartbeat (Evandro Couto)<br>
4. Re: Limitar tentativas de login no servico POP3 do<br>
Cyrus-imapd (Netsul - Valcir Borges)<br>
5. Re: Limitar tentativas de login no servico POP3 do<br>
Cyrus-imapd (thiagoc)<br>
6. Re: Limitar tentativas de login no servico POP3 do<br>
Cyrus-imapd (João Paulo (littleoak))<br>
7. Re: Limitar tentativas de login no servico POP3 do<br>
Cyrus-imapd (Netsul - Valcir Borges)<br>
<br>
<br>
----------------------------------------------------------------------<br>
<br>
Message: 1<br>
Date: Wed, 16 Nov 2011 16:26:37 -0200<br>
From: Netsul - Valcir Borges <<a href="mailto:valcir@netsulsolutions.com.br" target="_blank">valcir@netsulsolutions.com.br</a>><br>
Subject: [CentOS-pt-br] Limitar tentativas de login no servico POP3 do<br>
Cyrus-imapd<br>
To: <a href="mailto:centos-pt-br@centos.org" target="_blank">centos-pt-br@centos.org</a><br>
Message-ID: <<a href="mailto:4EC4005D.3080607@netsulsolutions.com.br" target="_blank">4EC4005D.3080607@netsulsolutions.com.br</a>><br>
Content-Type: text/plain; charset=ISO-8859-1; format=flowed<br>
<br>
Boa tarde turma,<br>
<br>
Tenho vários servidores de e-mail baseado em Postfix para serviço SMTP e<br>
Cyrus-imapd para serviços de POP3/IMAP com autenticação baseada no<br>
serviço saslauthd. E percebo que seguidamente o serviço fica<br>
extremamente lento devido a inúmeras tentativas de login por spammers,<br>
os quais ficam tentando acessar com nomes de contas e chutando senhas,<br>
em rajadas, causando inclusive a parada do serviços as vezes. Gostaria<br>
de trocar uma experiência com vocês, como opr exemplo, se tem como<br>
bloquear no cyrus.conf ou no imapd.conf a conta após "n" tentativas de<br>
login sem sucesso ou alguma outra forma como restringir as contas que<br>
podem se logar ao serviço, enfim. Estou pesquisando na internet mas não<br>
estou achando nada a respeito.<br>
<br>
Já tentei bloquear o ip origem no firewall mas o spammer usa programas<br>
robô e de ip's dinâmicos, aí fica complicado bloquear todos.<br>
<br>
Abraço a todos,<br>
<br>
--<br>
Valcir.<br>
Netsul Solutions<br>
(46) 3224-6965<br>
<a href="http://www.netsulsolutions.com.br" target="_blank">http://www.netsulsolutions.com.br</a><br>
<br>
<br>
<br>
------------------------------<br>
<br>
Message: 2<br>
Date: Wed, 16 Nov 2011 16:28:24 -0200<br>
From: thiagoc <<a href="mailto:root@thiagoc.net" target="_blank">root@thiagoc.net</a>><br>
Subject: Re: [CentOS-pt-br] Limitar tentativas de login no servico<br>
POP3 do Cyrus-imapd<br>
To: <a href="mailto:valcir@netsulsolutions.com.br" target="_blank">valcir@netsulsolutions.com.br</a>, "Portuguese (Brazilian) CentOS<br>
mailing list" <<a href="mailto:centos-pt-br@centos.org" target="_blank">centos-pt-br@centos.org</a>><br>
Message-ID:<br>
<CAN+aYBwqdJXOonUE=<a href="mailto:ebyH9OSLrQZZBjEVSvFVosqAzt_mSFB3A@mail.gmail.com" target="_blank">ebyH9OSLrQZZBjEVSvFVosqAzt_mSFB3A@mail.gmail.com</a>><br>
Content-Type: text/plain; charset=ISO-8859-1<br>
<br>
2011/11/16 Netsul - Valcir Borges <<a href="mailto:valcir@netsulsolutions.com.br" target="_blank">valcir@netsulsolutions.com.br</a>>:<br>
> Já tentei bloquear o ip origem no firewall mas o spammer usa programas<br>
> robô e de ip's dinâmicos, aí fica complicado bloquear todos.<br>
<br>
Use o fail2ban e seja feliz!<br>
<br>
--<br>
thiagoc<br>
<br>
"O povo não deveria temer o governo. O governo é quem deveria temer o povo."<br>
V de Vingança<br>
<br>
<br>
------------------------------<br>
<br>
Message: 3<br>
Date: Wed, 16 Nov 2011 16:35:53 -0200<br>
From: Evandro Couto <<a href="mailto:vandocouto@gmail.com" target="_blank">vandocouto@gmail.com</a>><br>
Subject: Re: [CentOS-pt-br] DRBD+heartbeat<br>
To: <a href="mailto:centos-pt-br@centos.org" target="_blank">centos-pt-br@centos.org</a><br>
Message-ID: <<a href="mailto:4EC40289.9090508@gmail.com" target="_blank">4EC40289.9090508@gmail.com</a>><br>
Content-Type: text/plain; charset="iso-8859-1"<br>
<br>
Leandro,<br>
<br>
você pode postar o teu conf do drbd e heartbeat aqui na lista?<br>
<br>
drbd.conf<br>
<a href="http://ha.cf" target="_blank">ha.cf</a><br>
haresources<br>
<br>
<br>
att,<br>
<br>
Evandro Couto<br>
<br>
Em 16-11-2011 14:15, Leandro escreveu:<br>
> Boa tarde a todos da lista.<br>
> Estou com o drbd+heartbeat rodando com fs ext4. só que tenho o<br>
> seguinte problema.<br>
> tenho dois nós node1 node2, não tenho o recurso sendo montando no<br>
> fstab nao, tudo isso fica a cargo do drbd.<br>
> entao funciona assim suponha-se que o node1 esta como<br>
> primary/secondary e node2 esteja como secondary/primary.<br>
> Se eu parar o heartbeat no node1 ele migra automaticamnete para node2.<br>
> sem problemas.<br>
> mas se eu por venturar reiniciar a máquina node1literalmente ele<br>
> começa a migra e dar erro ficando assim no node2 que nesse momento<br>
> deveria ser o primary. o status dele fica primary/unknow.<br>
> --<br>
> Leandro Paulo<br>
> Administrador Sistemas Linux/Windows<br>
><br>
><br>
> _______________________________________________<br>
> CentOS-pt-br mailing list<br>
> <a href="mailto:CentOS-pt-br@centos.org" target="_blank">CentOS-pt-br@centos.org</a><br>
> <a href="http://lists.centos.org/mailman/listinfo/centos-pt-br" target="_blank">http://lists.centos.org/mailman/listinfo/centos-pt-br</a><br>
-------------- Próxima Parte ----------<br>
Um anexo em HTML foi limpo...<br>
URL: <a href="http://lists.centos.org/pipermail/centos-pt-br/attachments/20111116/aec97f43/attachment-0001.html" target="_blank">http://lists.centos.org/pipermail/centos-pt-br/attachments/20111116/aec97f43/attachment-0001.html</a><br>
<br>
------------------------------<br>
<br>
Message: 4<br>
Date: Wed, 16 Nov 2011 16:36:05 -0200<br>
From: Netsul - Valcir Borges <<a href="mailto:valcir@netsulsolutions.com.br" target="_blank">valcir@netsulsolutions.com.br</a>><br>
Subject: Re: [CentOS-pt-br] Limitar tentativas de login no servico<br>
POP3 do Cyrus-imapd<br>
To: <a href="mailto:centos-pt-br@centos.org" target="_blank">centos-pt-br@centos.org</a><br>
Message-ID: <<a href="mailto:4EC40295.5030603@netsulsolutions.com.br" target="_blank">4EC40295.5030603@netsulsolutions.com.br</a>><br>
Content-Type: text/plain; charset=ISO-8859-1; format=flowed<br>
<br>
>Use o fail2ban e seja feliz!<br>
<br>
Olá Tiago, obrigado pela dica. Eu já usei o fail2ban tempos atrás, mas gostaria de saber se essa é a única forma de fazer isso ou se tem como fazer na própria aplicação (no caso dentro do Cyrus-imapd mesmo), na minha opinião seria bem melhor do que fazer no fail2ban, pois nesse último, acabei tendo problemas como bloqueio de outros serviços.<br>
<br>
--<br>
Valcir.<br>
Netsul Solutions<br>
(46) 3224-6965<br>
<a href="http://www.netsulsolutions.com.br" target="_blank">http://www.netsulsolutions.com.br</a><br>
<br>
<br>
<br>
------------------------------<br>
<br>
Message: 5<br>
Date: Wed, 16 Nov 2011 17:47:08 -0200<br>
From: thiagoc <<a href="mailto:root@thiagoc.net" target="_blank">root@thiagoc.net</a>><br>
Subject: Re: [CentOS-pt-br] Limitar tentativas de login no servico<br>
POP3 do Cyrus-imapd<br>
To: <a href="mailto:valcir@netsulsolutions.com.br" target="_blank">valcir@netsulsolutions.com.br</a>, "Portuguese (Brazilian) CentOS<br>
mailing list" <<a href="mailto:centos-pt-br@centos.org" target="_blank">centos-pt-br@centos.org</a>><br>
Message-ID:<br>
<<a href="mailto:CAN%2BaYBwocPHpgd64pSamE8JZF-wgXRxMHMVRyRK96FirMF7SEQ@mail.gmail.com" target="_blank">CAN+aYBwocPHpgd64pSamE8JZF-wgXRxMHMVRyRK96FirMF7SEQ@mail.gmail.com</a>><br>
Content-Type: text/plain; charset=ISO-8859-1<br>
<br>
2011/11/16 Netsul - Valcir Borges <<a href="mailto:valcir@netsulsolutions.com.br" target="_blank">valcir@netsulsolutions.com.br</a>>:<br>
> Olá Tiago, obrigado pela dica. Eu já usei o fail2ban tempos atrás, mas gostaria de saber se essa é a única forma de fazer isso ou se tem como fazer na própria aplicação (no caso dentro do Cyrus-imapd mesmo), na minha opinião seria bem melhor do que fazer no fail2ban, pois nesse último, acabei tendo problemas como bloqueio de outros serviços.<br>
<br>
Não tenho certeza, mas acho que no fail2ban você consegue montar o<br>
comando do iptables pra cada serviço, então você poderia bloquear<br>
somente a porta 143.<br>
<br>
--<br>
thiagoc<br>
<br>
"O povo não deveria temer o governo. O governo é quem deveria temer o povo."<br>
V de Vingança<br>
<br>
<br>
------------------------------<br>
<br>
Message: 6<br>
Date: Wed, 16 Nov 2011 21:20:28 -0200<br>
From: João Paulo (littleoak) <<a href="mailto:whilelive@gmail.com" target="_blank">whilelive@gmail.com</a>><br>
Subject: Re: [CentOS-pt-br] Limitar tentativas de login no servico<br>
POP3 do Cyrus-imapd<br>
To: "Portuguese (Brazilian) CentOS mailing list"<br>
<<a href="mailto:centos-pt-br@centos.org" target="_blank">centos-pt-br@centos.org</a>><br>
Message-ID:<br>
<CAA+x=yVYWOuNDfwx_5e2yKSAC3Pin=<a href="mailto:mQWiYYrm29-7jem-4MEw@mail.gmail.com" target="_blank">mQWiYYrm29-7jem-4MEw@mail.gmail.com</a>><br>
Content-Type: text/plain; charset="iso-8859-1"<br>
<br>
Use csf e seja MUITO feliz<br>
Em 16/11/2011 17:47, "thiagoc" <<a href="mailto:root@thiagoc.net" target="_blank">root@thiagoc.net</a>> escreveu:<br>
<br>
> 2011/11/16 Netsul - Valcir Borges <<a href="mailto:valcir@netsulsolutions.com.br" target="_blank">valcir@netsulsolutions.com.br</a>>:<br>
> > Olá Tiago, obrigado pela dica. Eu já usei o fail2ban tempos atrás, mas<br>
> gostaria de saber se essa é a única forma de fazer isso ou se tem como<br>
> fazer na própria aplicação (no caso dentro do Cyrus-imapd mesmo), na minha<br>
> opinião seria bem melhor do que fazer no fail2ban, pois nesse último,<br>
> acabei tendo problemas como bloqueio de outros serviços.<br>
><br>
> Não tenho certeza, mas acho que no fail2ban você consegue montar o<br>
> comando do iptables pra cada serviço, então você poderia bloquear<br>
> somente a porta 143.<br>
><br>
> --<br>
> thiagoc<br>
><br>
> "O povo não deveria temer o governo. O governo é quem deveria temer o<br>
> povo."<br>
> V de Vingança<br>
> _______________________________________________<br>
> CentOS-pt-br mailing list<br>
> <a href="mailto:CentOS-pt-br@centos.org" target="_blank">CentOS-pt-br@centos.org</a><br>
> <a href="http://lists.centos.org/mailman/listinfo/centos-pt-br" target="_blank">http://lists.centos.org/mailman/listinfo/centos-pt-br</a><br>
><br>
-------------- Próxima Parte ----------<br>
Um anexo em HTML foi limpo...<br>
URL: <a href="http://lists.centos.org/pipermail/centos-pt-br/attachments/20111116/8bb93c4c/attachment-0001.html" target="_blank">http://lists.centos.org/pipermail/centos-pt-br/attachments/20111116/8bb93c4c/attachment-0001.html</a><br>
<br>
------------------------------<br>
<br>
Message: 7<br>
Date: Thu, 17 Nov 2011 08:33:48 -0200<br>
From: Netsul - Valcir Borges <<a href="mailto:valcir@netsulsolutions.com.br" target="_blank">valcir@netsulsolutions.com.br</a>><br>
Subject: Re: [CentOS-pt-br] Limitar tentativas de login no servico<br>
POP3 do Cyrus-imapd<br>
To: <a href="mailto:centos-pt-br@centos.org" target="_blank">centos-pt-br@centos.org</a><br>
Message-ID: <<a href="mailto:4EC4E30C.7040605@netsulsolutions.com.br" target="_blank">4EC4E30C.7040605@netsulsolutions.com.br</a>><br>
Content-Type: text/plain; charset="iso-8859-1"<br>
<br>
Bom dia, obrigado pela dica. Pelo que ví no site, esse é o "cara" que eu<br>
preciso. Vou testar.<br>
<br>
--<br>
Valcir.<br>
Netsul Solutions<br>
(46) 3224-6965<br>
<a href="http://www.netsulsolutions.com.br" target="_blank">http://www.netsulsolutions.com.br</a><br>
<br>
<br>
> Use csf e seja MUITO feliz<br>
><br>
> Em 16/11/2011 17:47, "thiagoc" <<a href="mailto:root@thiagoc.net" target="_blank">root@thiagoc.net</a><br>
> <mailto:<a href="mailto:root@thiagoc.net" target="_blank">root@thiagoc.net</a>>> escreveu:<br>
><br>
> 2011/11/16 Netsul - Valcir Borges <<a href="mailto:valcir@netsulsolutions.com.br" target="_blank">valcir@netsulsolutions.com.br</a><br>
> <mailto:<a href="mailto:valcir@netsulsolutions.com.br" target="_blank">valcir@netsulsolutions.com.br</a>>>:<br>
> > Olá Tiago, obrigado pela dica. Eu já usei o fail2ban tempos<br>
> atrás, mas gostaria de saber se essa é a única forma de fazer isso<br>
> ou se tem como fazer na própria aplicação (no caso dentro do<br>
> Cyrus-imapd mesmo), na minha opinião seria bem melhor do que fazer<br>
> no fail2ban, pois nesse último, acabei tendo problemas como<br>
> bloqueio de outros serviços.<br>
><br>
> Não tenho certeza, mas acho que no fail2ban você consegue montar o<br>
> comando do iptables pra cada serviço, então você poderia bloquear<br>
> somente a porta 143.<br>
><br>
-------------- Próxima Parte ----------<br>
Um anexo em HTML foi limpo...<br>
URL: <a href="http://lists.centos.org/pipermail/centos-pt-br/attachments/20111117/1b10585f/attachment-0001.html" target="_blank">http://lists.centos.org/pipermail/centos-pt-br/attachments/20111117/1b10585f/attachment-0001.html</a><br>
<br>
------------------------------<br>
<br>
_______________________________________________<br>
CentOS-pt-br mailing list<br>
<a href="mailto:CentOS-pt-br@centos.org" target="_blank">CentOS-pt-br@centos.org</a><br>
<a href="http://lists.centos.org/mailman/listinfo/centos-pt-br" target="_blank">http://lists.centos.org/mailman/listinfo/centos-pt-br</a><br>
<br>
<br>
Fim da Digest CentOS-pt-br, volume 56, assunto 6<br>
************************************************<br>
</blockquote></div><br><br clear="all"><br>-- <br>Leandro Paulo<br>Administrador Sistemas Linux/Windows<br>