Автоматический exim4 бан ip
Я хотел бы знать, возможно ли автоматически заблокировать / отфильтровать IP на несколько раз в случае множественной ошибки аутентификации на сервере exim4.
2 ответа
fail2ban может просматривать файлы журналов различных программ, включая exim и ban IP, которые соответствуют заданному шаблону, чтобы заблокировать их на определенное время с помощью iptables.
Найдите пакет fail2ban в менеджере пакетов вашей операционной системы. Обычно многие примеры включены в сам пакет, вы также можете найти некоторую информацию на вики-странице проекта на exim.
Я успешно использовал Config Server Firewall, в котором есть связанный демон (LFD), который работает из коробки с Exim (вместе с несколькими другими сервисами). https://configserver.com/cp/csf.html Он очень популярен на серверах cPanel, но нет никаких причин, по которым он не должен работать на пустом сервере с exim, учитывая, что формат журнала тот же. Очень легко добавлять исключения и устанавливать лимит времени на то, как долго блокируется IP.