category:Dovecot会社で借りているVPSサーバーのログを見ていたら結構アタックされてました。※一部伏字にしてます。rhost=[***.***.***.***]まー、ssh全開放にしていたのもあるのですがdovecotに対する上記rhostからのアタックの回避方法です。やり方はいろいろあると思うのですが、とりあえずはfail2banにて制御しちゃおうかなと。iptablesのルールが設定されていない前提で行う手順になります。yumでインストール。※ちなみにCentOS5.8での対応です。fail2banそして、dovecotのルール設定。1200mailto@example.com箇所にはメールで知らせる為にサーバー管理者のアドレスでも入れておけばよいです。該当アクセスをbantime秒間遮断するという意味合いになります。最後に、上記logpathで指定したファイル中での検出条件。=これで準備はできましたので、起動。iptablesにもfail2banのルールが設定されている事が確認できます。110,995,143,993後は、外部から疑似アタックして以下みたいに正常にiptablesにてはじかれるようになればOKって事ですね。0.0.0.0/0長々と見て頂きありがとうございます。コメントデータの処理方法の詳細はこちらをご覧ください。Reserved.MenuHOMETOP。