Re: [SOLUCIONADO] Re: Configurar fail2ban

2013-08-02 Por tema Camaleón
El Thu, 01 Aug 2013 18:14:39 -0400, Robert J. Briones C. escribió: (ese html...) (...) grep -i authentication failed /var/log/mail.info Si tienes coincidencias, informa del fallo. Si no saca nada, amplía: Tengo amplias coincidencias... como informo el fallo ?? Aquí explican

Re: Configurar fail2ban

2013-08-01 Por tema Guido Ignacio
El día 1 de agosto de 2013 02:06, Robert J. Briones C. robert.brio...@gmail.com escribió: Estimados. debido a un reciente ataque de varias IP desde china a mi servidor postfix he investigado un poco y encontre Fail2ban, según veo es un software interesante que permite bloquear IP que hacen

Re: Configurar fail2ban

2013-08-01 Por tema Camaleón
El Thu, 01 Aug 2013 01:06:19 -0400, Robert J. Briones C. escribió: (ese html...) Estimados. debido a un reciente ataque de varias IP desde china a mi servidor postfix he investigado un poco y encontre Fail2ban, según veo es un software interesante que permite bloquear IP que hacen muchos

Re: Configurar fail2ban

2013-08-01 Por tema Robert J. Briones C.
Veo que el que usas guido, es el que viene por defecto, si bien no me da ningun error al realizar un fail2ban-regex /var/log/mail.info /etc/fail2ban/filter.d/sasl.conf no me encuentra ninguna coincidencia.. seguiré buscando. Gracias. El 1 de agosto de 2013 09:58, Camaleón noela...@gmail.com

Re: Configurar fail2ban

2013-08-01 Por tema Camaleón
El Thu, 01 Aug 2013 10:20:47 -0400, Robert J. Briones C. escribió: (corrijo el html y el top-posting) El 1 de agosto de 2013 09:58, Camaleón noela...@gmail.com escribió: El Thu, 01 Aug 2013 01:06:19 -0400, Robert J. Briones C. escribió: (ese html...) Estimados. debido a un reciente

Re: Configurar fail2ban

2013-08-01 Por tema Jose Pablo Rojas
Consulta, en la configuración de jail.conf activó que revise postfix? Eso es importante para que inicie la captura. [postfix] enabled = true port = smtp,ssmtp filter = postfix logpath = /var/log/mail.log El día 1 de agosto de 2013 09:16, Camaleón noela...@gmail.com escribió: El Thu,

Re: Configurar fail2ban

2013-08-01 Por tema Guido Ignacio
El día 1 de agosto de 2013 12:25, Jose Pablo Rojas jrcarra...@gmail.com escribió: Consulta, en la configuración de jail.conf activó que revise postfix? Eso es importante para que inicie la captura. [postfix] enabled = true port = smtp,ssmtp filter = postfix logpath =

Re: Configurar fail2ban

2013-08-01 Por tema Guido Ignacio
El día 1 de agosto de 2013 13:06, Guido Ignacio guidoigna...@gmail.com escribió: El día 1 de agosto de 2013 12:25, Jose Pablo Rojas jrcarra...@gmail.com escribió: Consulta, en la configuración de jail.conf activó que revise postfix? Eso es importante para que inicie la captura. [postfix]

Re: Configurar fail2ban

2013-08-01 Por tema Jhosue rui
Hola El ago 1, 2013 10:56 a.m., Jose Pablo Rojas jrcarra...@gmail.com escribió: Consulta, en la configuración de jail.conf activó que revise postfix? Eso es importante para que inicie la captura. [postfix] enabled = true port = smtp,ssmtp filter = postfix logpath =

Re: Configurar fail2ban

2013-08-01 Por tema Robert J. Briones C.
El 1 de agosto de 2013 13:17, Jhosue rui ing.j...@gmail.com escribió: Hola El ago 1, 2013 10:56 a.m., Jose Pablo Rojas jrcarra...@gmail.com escribió: Consulta, en la configuración de jail.conf activó que revise postfix? Eso es importante para que inicie la captura. [postfix]

[SOLUCIONADO] Re: Configurar fail2ban

2013-08-01 Por tema Robert J. Briones C.
El 1 de agosto de 2013 17:48, Robert J. Briones C. robert.brio...@gmail.com escribió: El 1 de agosto de 2013 13:17, Jhosue rui ing.j...@gmail.com escribió: Hola El ago 1, 2013 10:56 a.m., Jose Pablo Rojas jrcarra...@gmail.com escribió: Consulta, en la configuración de jail.conf

Configurar fail2ban

2013-07-31 Por tema Robert J. Briones C.
Estimados. debido a un reciente ataque de varias IP desde china a mi servidor postfix he investigado un poco y encontre Fail2ban, según veo es un software interesante que permite bloquear IP que hacen muchos login fallidos y desde diferentes IP el problema es que no puedo configurar el failregex