我越来越暴力强行到我的电子邮件服务器，IMAP和POP3。 我已经安装了完整的ASL软件包，但它只是给我发送OSSEC日志。 我怎样才能禁止IP。 我想ASL在一些错误的尝试后自动阻止了这些攻击。 我怎样才能做到这一点。
标题应该是自我解释，但更详细的，我正在寻找一种方法来保护从LAN暴力攻击的LDAP。 在重复authentication失败之后，通过在指定的时间段内locking密码来防止密码猜测会很好。 如果这可以变成DOS，这并不重要。 不幸的是，我找不到办法做到这一点，我发现的文件是非常困惑。
我在Ubuntu服务器上使用directadmin。 我最近安装了Fail2Ban。 但我仍然收到来自directadmin的“暴力攻击”电子邮件。 我的jail.conf（只有auth.log jails！）： [ssh] enabled = true port = ssh filter = sshd logpath = /var/log/auth.log maxretry = 6 [pam-generic] enabled = false filter = pam-generic port = all banaction = iptables-allports port = anyport logpath = /var/log/auth.log maxretry = 6 [ssh-ddos] enabled = false port = ssh filter = sshd-ddos logpath = […]
它写在日志中： =INFO REPORT==== 2012-03-14 17:48:54 === I(<0.467.0>:ejabberd_listener:281) : (#Port<0.4384>) Accepted connection {{10,254,239,2},51986} -> {{10,254,239,1},5222} =INFO REPORT==== 2012-03-14 17:48:54 === I(<0.1308.0>:ejabberd_c2s:784) : ({socket_state,tls,{tlssock,#Port<0.4384>,#Port<0.4386>},<0.1307.0>}) Failed authentication for USERNAME =INFO REPORT==== 2012-03-14 17:48:54 === I(<0.1308.0>:ejabberd_c2s:649) : ({socket_state,tls,{tlssock,#Port<0.4384>,#Port<0.4386>},<0.1307.0>}) Failed authentication for USERNAME 它不会写入IP失败。 和string“接受连接”和“失败身份validation”可能甚至不能站在附近（如我认为在负载较重的服务器），以便能够使用fail2ban。 该怎么办？ 以及如何jabber服务器（使用ejabberd）受到保护？
我在Ubuntu 13.10服务器上有以下的fail2banconfiguration片段： #jail.conf [apache-getphp] enabled = true port = http,https filter = apache-getphp action = iptables-multiport[name=apache-getphp, port="http,https", protocol=tcp] mail-whois[name=apache-getphp, dest=root] logpath = /srv/apache/log/access.log maxretry = 1 #filter.d/apache-getphp.conf [Definition] failregex = ^<HOST> – – (?:\[[^]]*\] )+\"(GET|POST) /(?i)(PMA|phptest|phpmyadmin|myadmin|mysql|mysqladmin|sqladmin|mypma|admin|xampp|mysqldb|mydb|db|pmadb|phpmyadmin1|phpmyadmin2|cgi-bin) ignoreregex = 我知道正则expression式是好的，因为如果我在我的access.log上运行testing命令： fail2ban-regex /srv/apache/log/access.log /etc/fail2ban/filter.d/apache-getphp.conf 我得到了一个SUCCESS结果与多个点击，并在我的日志中看到像条目 187.192.89.147 – – [13/Apr/2014:11:36:03 +0100] "GET /phpTest/zologize/axa.php HTTP/1.1" 301 585 "-" "-" […]
目前，我的一个网站正在进行暴力login尝试。 问题在于它来自多个知识产权来源。 我有一个系统，自动禁止IP三次尝试，到目前为止，攻击者已经试图/禁止800个不同的IP。 我真的不担心他使用的用户名/密码列表，因为我可以看到他们进来，但我想我唯一的担心是系统资源。 对于这种事情还是有些新鲜的，我不确定我是否有其他的select。 除了这种攻击，还有什么可以做的吗？ 服务器正在运行CentOS 6
我经常尝试在x86 solaris 11.1服务器上暴力破解ssh。 在Linux上，我使用DenyHosts在一些不正确的login尝试后阻止连接。 是否有一个类似的软件包的Solaris 11.1或任何其他的方式来防止蛮力的SSH的build议？
我有fail2ban设置与以下设置： bantime = 86400 findtime = 600 maxretry = 2 这很好，因为它阻止任何在10分钟内暴力强制3次的IP。 但是，每隔30分钟就有一些IP正在尝试。 要捕获这些IP，我将设置更改为： bantime = 86400 findtime = 3600 maxretry = 2 现在，它每隔一小时检查一次，并捕捉那些每20-30分钟尝试一次的IP。 然而，现在我的VPS并没有赶上那些可能会在一个小时内强行逼人的IP。 因此，有什么办法可以设置findtime = 3600 ，每10分钟还有fail2ban检查吗？
这与暴力攻击的其他post类似，但更具体一些： 我们通常能够执行体面的密码，并且用户名策略也避免了99.9％的FTP傀儡正在尝试的东西，但是我没有理由让数千次的尝试无休止地，有时他们可以使填充日志文件有很多的噪音，使其更难find更有针对性的东西。 那么，对于被动的FTP，在传入的TCP 21的iptables中有一些合理的速率限制，在切断大量失败的尝试而不会妨碍正常使用的情况下是合理有效的？ 我认为这将通过从同一个IP到TCP 21的速率限制连接来完成。是正确的吗？ 我有没有想到那里的问题？ 接下来， 你会build议在堡垒防火墙/路由器上使用一个简单的iptables命令来防御最困难/最快的暴力攻击？ 我的想法是在一分钟左右触发25个连接（原则上成功login到TCP 21的唯一连接），然后一个半小时。 这些数字看起来是否合理？ （其他信息：这是一个debian防火墙/路由器，它可以保护混合操作系统的DMZ）
以下是fail2ban日志的输出。 没有更多的显示，但在auth.log我看到像根用户login数百失败（有人是坏屁股暴力强制）。 2011-07-06 01:48:16,249 fail2ban.server : INFO Changed logging target to /var/log/fail2ban.log for Fail2ban v0.8.3 2011-07-06 01:48:16,250 fail2ban.jail : INFO Creating new jail 'ssh' 2011-07-06 01:48:16,250 fail2ban.jail : INFO Jail 'ssh' uses poller 2011-07-06 01:48:16,251 fail2ban.filter : INFO Added logfile = /var/log/auth.log 2011-07-06 01:48:16,252 fail2ban.filter : INFO Set maxRetry = 3 2011-07-06 01:48:16,253 fail2ban.filter : […]