在CentOS 6.3下安装fail2ban防暴力破解工具的过程

2. POP3 保护拦截

cat /etc/fail2ban/filter.d/courierlogin.conf

failregex = LOGIN FAILED, .*, ip=[<HOST>]$

这里表示错误地输入用户名／密码的pop3连接.

开启 pop3 保护

vi /etc/fail2ban/jail.conf

[POP3]

enabled = true

filter   = courierlogin

action   = iptables[name=pop3, port=110, protocol=tcp]

logpath = /var/log/maillog

bantime = 1800

findtime = 300

maxretry = 15

查看本栏目更多精彩内容：http://www.bianceng.cn/OS/Linux/

大家应该懂得如何看了吧？ 我不写拉！好累。参数可以按照你实际要求修改噢～！

3. POP3-SSL 保护拦截

cat /etc/fail2ban/filter.d/courierlogin-ssl.conf

failregex = LOGIN FAILED, .*, ip=[<HOST>]$

这里表示错误地输入用户名／密码的pop3-ssl连接.

vi /etc/fail2ban/jail.conf

[POP3-SSL]

enabled = true

filter   = courierlogin-ssl

action   = iptables[name=pop3-ssl, port=995, protocol=tcp]

logpath = /var/log/maillog

bantime = 1800

findtime = 300

maxretry = 15

4 SMTP 保护拦截

cat /etc/fail2ban/filter.d/couriersmtp.conf

failregex = postfix/smtpd.* warning: unknown[<HOST>]: SASL LOGIN authentication failed: authentication failure

这里表示错误地输入用户名／密码的smtp连接.

vi /etc/fail2ban/jail.conf

[SMTP]

enabled = true

filter   = couriersmtp

action   = iptables[name=smtp, port=25:366, protocol=tcp]

logpath = /var/log/maillog

bantime = 1800

findtime = 300

maxretry = 15

参数可以按照你实际要求修改.

（编辑：温州站长网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!