> From: "Vasiliy P. Melnik"

> поделитесь методом борьбы с вялотекущим подбором паролей? замечаю
> периодически попытку подбора паролей типа 5-10 попыток к в час, но настырно
> - пару суток

Увеличить временной период ratelimit-а в
acl_check_quit и acl_check_notquit в
https://github.com/Exim/exim/wiki/BlockCracking
(тут блокирование и исходящего спама, и подбра паролей).
Теперь этот код не реагирует на многократные попытки
с одним и тем же неверным паролем, только на попытки подбора
разными паролями.

При желании можно в файл blocked_IPs записывать не только
IP-адрес, но еще через пробел число дата-время (unix time)
и по cron-у скриптом удалять сильно старые строки.

_______________________________________________
Exim-users mailing list
[email protected]
http://mailground.net/mailman/listinfo/exim-users

Ответить