E-MAIL: [Fail2Ban] postfix-sasl: banned 00.000.00.000 from panther.telvinet.pl
Hi,
The IP 00.000.00.000 has just been banned by Fail2Ban after 3 attempts against postfix-sasl.
Wiadomość informująca przekroczeniu limitu błędnych logowań do serwera poczty.
Uwaga! System agreguje nieudane próby i zlicza je. Jeśli w zadanym czasie, na przykład 10-30 minut liczba nieudanych autoryzacji z jednego IP przekroczy limit 3 blokujemy na zadany czas możliwość zalogowania się z tego adresu.
Blokada wyłącza się automatycznie po ustawionym czasie - aktualnie po 30 minutach. Jeśli znowu nastąpią błędne logowania blokada zostaje przywrócona na kolejne 30 minut.
Należy pamiętać, że w tym przypadku pojawia się problem dla użytkowników łączących się z tego samego routera. Wystarczy, że jeden użytkownik pozostawi błędną konfigurację programu pocztowego, a wszyscy w danej lokalizacji będą mieć problem z dostępem do poczty.
Aby temu zaradzić należy stale monitorować własne sieci i ruch jaki przebiega z firmy do Internetu.