[postfix-users] Postfix + fail2ban

[Robert Schetterer via postfix-users]

Am 29.09.2013 23:33, schrieb Patrick Ben Koetter via postfix-users:
> 2013-09-29T18:23:50.516957+02:00 joliett dovecot: imap-login: Aborted login (auth failed, 1 attempts in 2 secs): user=<user at example.com>, method=PLAIN, rip=xxx.xxx.xxx.xxx, lip=xxx.xxx.xxx.xxx, session=<+Jj8JIjnNQBtLAAa>

eine einfache Alarming Loesung ( aber evtl nicht perfekt ) dafuer sollte
auch mit Monit
machbar sein

http://mmonit.com/monit/documentation/monit.html#file_content_testing


fuer postfix sasl sieht eine Zeile zb so aus

yellow Apr 22 09:26:39 mail postfix/smtpd[23059]: warning:
unknown[1.2.3.4]: SASL LOGIN   authentication failed: UGFzc3dvcmQ6


im neuesten Dovecot gibt es einen Patch

http://www.dovecot.org/nightly/ChangeLog

* src/auth/auth-request.c:
	auth: If auth_verbose_passwords is set, log the password also for
	unknown users.
	[1f9294fbb118]

das verbessert "das Monitoren" noch etwas

Best Regards
MfG Robert Schetterer

-- 
[*] sys4 AG

http://sys4.de, +49 (89) 30 90 46 64
Franziskanerstraße 15, 81669 München

Sitz der Gesellschaft: München, Amtsgericht München: HRB 199263
Vorstand: Patrick Ben Koetter, Axel von der Ohe, Marc Schiffbauer
Aufsichtsratsvorsitzender: Florian Kirstein