Увы, авторизация юзеров происходит не через Exim, а через сервер Zimbra (у
нее есть свой белый IP), где и обслуживаются ящики.
Для блокировки переборов там настроен fail2ban.
Возможно сперли пароль из сохраненных в Firefox/Chrome/etc



2014-03-12 14:29 GMT+02:00 <l...@lena.kiev.ua>:

> Alexandr Usov:
>
> > Основной IP попал в блеклисты (подобрали или своровали пароль одного из
> > юзеров и слали три дня выходных спам через наш сервер).
>
> Чтобы такого не случалось - автоматические распознавание и блокирование
> украденных паролей: https://github.com/Exim/exim/wiki/BlockCracking
>
> Эти дополнения к конфигу заодно блокируют подбор паролей через SMTP,
> но пароли воруют в основном виндозными троянами, поэтому главное -
> вовремя заблокировать использование спамботом украденного пароля.
>
> Это всем нужно. Заранее, не дожидаясь попадания в blacklists.
>
> _______________________________________________
> Exim-users mailing list
> Exim-users@mailground.net
> http://mailground.net/mailman/listinfo/exim-users
>
>
_______________________________________________
Exim-users mailing list
Exim-users@mailground.net
http://mailground.net/mailman/listinfo/exim-users

Reply via email to