csf dovecot 和 IP 阻止

Question

我正在使用 csf，发现有大量暴力密码尝试进入特定的 pop3 帐户。csf 似乎没有像其他进程一样阻止 IP 地址。是否有人可以告诉我一个开关或配置选项，指示 csf 阻止所有失败的 dovecot 登录尝试？

Answer 1

查看“SECTION：登录失败阻止和警报”并设置所需的设置。

更具体一点，LF_POP3D以及LF_IMAPD在阻止 IP 地址之前的尝试次数。

此外，您还需要检查日志路径是否设置正确。

回到配置中，查看这些设置是否正确：

POP3D_LOG =
IMAPD_LOG = 

对我来说两者都是/var/log/mail.log，但请检查您的系统。

在文件中，csf/regex.pm您可以看到哪些尝试被过滤。