offtopic: wie IMAP absichern ?

[Klaus Flesch]

Hallo,

Wir haben das Problem, das die Automatiken bei den Mailclients und unbedarfte Nutzer einen Ban provozieren (mehrmaliges testen, was den passen könnte), und dann die Korrektur das Passwortes nicht mehr klappt, da die IP ja jetzt im Ban Modus ist.

Symptom ist häufig großer Frust, und am nächsten Tag gehts auf einmal (ohne das ich was geändert habe! Ist die Beschwerde).

Wer hat da ne Idee?

Danke
Klaus Flesch, Kühnheimerstrasse 21, 79206 Breisach

> Am 17.07.2024 um 21:20 schrieb Klaus Tachtler via Postfixbuch-users <postfixbuch-users at listen.jpberlin.de>:
> 
> Hallo,
> 
> Fail2Ban, 3 Versuche und 8 Std. Sperrzeit.
> 
> 
> Grüße
> Klaus.
> 
> --
> Diese Nachricht wurde von meinem Android-Gerät mit FairMail gesendet.
> 
> Von: christian via Postfixbuch-users <postfixbuch-users at listen.jpberlin.de>
> An: postfixbuch-users at listen.jpberlin.de
> Kopie: christian <usenet at schani.com>
> Datum: 17.07.2024 18:13:27
> Betreff: Re: offtopic: wie IMAP absichern ?
> 
>>> Am 17.07.2024 um 17:07 schrieb Michael Grundmann via Postfixbuch-users:
>>>> Am 17.07.24 um 16:43 schrieb Peer-Joachim Koch via Postfixbuch-users:
>>> Wie sind eure Erfahrungen, bzw. wie löst Ihr das Problem ?
>>>> 
>>> fail2ban - EIN Loginfehler und Tschüß ;)
>>> 
>> 
>> 
>> Ich denke auch das fail2ban das richtige ist. Bei mir hilft das.
>> Einen Login Fehler zulassen ist krass, aber 2 wären ok. Man hat ja seine eigenen Leute die mal das Passwort falsch eingeben.
>> 
>> Aber mit 2 Fehlversuchen klappt es. Und ich würde nicht länger wie 30 Minuten sperren.
>> 
>> Nach ein paar Tagen verlieren die Angreifer das Interesse und bleiben fern. Dann kann man die Fehlversuche wieder höher stellen.
>> 
>> Christian
> 
> --
> 
> ---------------------------------------
> e-Mail  : klaus at tachtler.net
> Homepage: https://www.tachtler.net
> DokuWiki: https://dokuwiki.tachtler.net
> ---------------------------------------
>