[CentOS-pt-br] Limitar tentativas de login no servico POP3 do Cyrus-imapd

Netsul - Valcir Borges valcir em netsulsolutions.com.br
Quarta Novembro 16 13:26:37 EST 2011


Boa tarde turma,

Tenho vários servidores de e-mail baseado em Postfix para serviço SMTP e 
Cyrus-imapd para serviços de POP3/IMAP com autenticação baseada no 
serviço saslauthd. E percebo que seguidamente o serviço fica 
extremamente lento devido a inúmeras tentativas de login por spammers, 
os quais ficam tentando acessar com nomes de contas e chutando senhas, 
em rajadas, causando inclusive a parada do serviços as vezes. Gostaria 
de trocar uma experiência com vocês, como opr exemplo, se tem como 
bloquear no cyrus.conf ou no imapd.conf a conta após "n" tentativas de 
login sem sucesso ou alguma outra forma como restringir as contas que 
podem se logar ao serviço, enfim. Estou pesquisando na internet mas não 
estou achando nada a respeito.

Já tentei bloquear o ip origem no firewall mas o spammer usa programas 
robô e de ip's dinâmicos, aí fica complicado bloquear todos.

Abraço a todos,

-- 
Valcir.
Netsul Solutions
(46) 3224-6965
http://www.netsulsolutions.com.br



Mais detalhes sobre a lista de discussão CentOS-pt-br