Q&A
#fail2banでしつこい接続を拒否しているのですが、昨日の以下の分はfail2banが反応しませんでした。
log
1Sep 23 18:46:36 ik1-337-28583 postfix/smtpd[31161]: connect from unknown[188.166.186.209] 2Sep 23 18:46:40 ik1-337-28583 postfix/smtpd[31159]: lost connection after UNKNOWN from unknown[188.166.186.209] 3Sep 23 18:46:40 ik1-337-28583 postfix/smtpd[31159]: disconnect from unknown[188.166.186.209]
#postfix-saslの分は正常に捕まえているのですが、上記の場合はfail2banのどの項目になるのでしょうか？
#[postfix]
#[postfix-rbl]
#それともiptablesに設定した方が良いのでしょうか？できればfail2banで対処したいです。OSはcentOS7です。
回答1件
0
ベストアンサー
/etc/fail2ban/filter.d/postfix.conf を調べると、ddos モードで "lost connection after" をキャッチしているので、以下のような設定を jail.conf に記述するといいと思います。
[postfix-ddos] filter = postfix[mode=ddos] port = smtp,465,submission logpath = %(postfix_log)s backend = %(postfix_backend)s enabled = true
投稿2020/09/24 04:12
総合スコア12173
あなたの回答
tips
プレビュー
バッドをするには、ログインかつ
こちらの条件を満たす必要があります。
2020/09/24 04:49