我想知道,在exim4服务器出现多个身份验证失败的情况下,是否可以在很少的时间内自动禁止/过滤IP。
发布于 2017-08-15 11:08:42
fail2ban可以查看各种程序的日志文件,包括exim和禁止与给定模式匹配的IP使用iptables在给定的时间内阻止它们。
在操作系统的包管理器中查找fail2ban包。通常包本身包含了许多示例,您也可以在进出口上项目的wiki页面中找到一些信息。
发布于 2017-08-15 12:29:36
我已经成功地使用了Config Server防火墙,它有一个绑定的守护进程(LFD),它与Exim (以及其他一些服务)一起开箱即用。https://configserver.com/cp/csf.html --它在cPanel服务器上非常流行,但没有理由不能在运行exim的裸服务器上工作,因为日志格式是相同的。很容易添加异常并设置IP被阻塞的时间限制。
https://serverfault.com/questions/868708
复制相似问题