ബ്രൂട്ട് ഫോഴ്‌സിൽ നിന്നും ഡോസ് ആക്രമണങ്ങളിൽ നിന്നും സിംബ്ര ഒഎസ്‌ഇയെ സംരക്ഷിക്കുക

സിംബ്ര സഹകരണ സ്യൂട്ട് ഓപ്പൺ സോഴ്സ് എഡിഷനിൽ വിവര സുരക്ഷ ഉറപ്പാക്കാൻ ശക്തമായ നിരവധി ടൂളുകൾ ഉണ്ട്. അവർക്കിടയിൽ പോസ്റ്റ്സ്ക്രീൻ - ബോട്ട്‌നെറ്റുകളിൽ നിന്നുള്ള ആക്രമണങ്ങളിൽ നിന്ന് ഒരു മെയിൽ സെർവറിനെ സംരക്ഷിക്കുന്നതിനുള്ള ഒരു പരിഹാരം, ClamAV - ക്ഷുദ്ര പ്രോഗ്രാമുകളുമായുള്ള അണുബാധയ്ക്കായി ഇൻകമിംഗ് ഫയലുകളും അക്ഷരങ്ങളും സ്കാൻ ചെയ്യാൻ കഴിയുന്ന ഒരു ആന്റിവൈറസ്. സ്പാംഅസ്സാസ്സിൻ - ഇന്നത്തെ ഏറ്റവും മികച്ച സ്പാം ഫിൽട്ടറുകളിലൊന്ന്. എന്നിരുന്നാലും, ഈ ഉപകരണങ്ങൾക്ക് ബ്രൂട്ട് ഫോഴ്‌സ് ആക്രമണങ്ങളിൽ നിന്ന് സിംബ്ര ഒഎസ്‌ഇയെ സംരക്ഷിക്കാൻ കഴിയില്ല. ഒരു പ്രത്യേക നിഘണ്ടു ഉപയോഗിച്ചുള്ള ഏറ്റവും ഗംഭീരവും എന്നാൽ വളരെ ഫലപ്രദവുമായ, ബ്രൂട്ട്-ഫോഴ്‌സ് ചെയ്യുന്ന പാസ്‌വേഡുകൾ, തുടർന്നുള്ള എല്ലാ അനന്തരഫലങ്ങളോടും കൂടി വിജയകരമായ ഹാക്കിംഗിന്റെ സാധ്യത മാത്രമല്ല, എല്ലാം പ്രോസസ്സ് ചെയ്യുന്ന സെർവറിൽ കാര്യമായ ലോഡ് സൃഷ്ടിക്കുന്നതും നിറഞ്ഞതാണ്. Zimbra OSE ഉപയോഗിച്ച് ഒരു സെർവർ ഹാക്ക് ചെയ്യാനുള്ള ശ്രമങ്ങൾ പരാജയപ്പെട്ടു.

തത്വത്തിൽ, സ്റ്റാൻഡേർഡ് സിംബ്ര ഒഎസ്ഇ ടൂളുകൾ ഉപയോഗിച്ച് നിങ്ങൾക്ക് ബ്രൂട്ട് ഫോഴ്സിൽ നിന്ന് സ്വയം പരിരക്ഷിക്കാൻ കഴിയും. വിജയിക്കാത്ത പാസ്‌വേഡ് എൻട്രി ശ്രമങ്ങളുടെ എണ്ണം സജ്ജീകരിക്കാൻ പാസ്‌വേഡ് സുരക്ഷാ നയ ക്രമീകരണങ്ങൾ നിങ്ങളെ അനുവദിക്കുന്നു, അതിന് ശേഷം ആക്രമിക്കപ്പെടാൻ സാധ്യതയുള്ള അക്കൗണ്ട് ബ്ലോക്ക് ചെയ്യപ്പെടും. ഈ സമീപനത്തിന്റെ പ്രധാന പ്രശ്നം, ഒന്നോ അതിലധികമോ ജീവനക്കാരുടെ അക്കൗണ്ടുകൾ അവർക്ക് ഒന്നും ചെയ്യാനില്ലാത്ത ക്രൂരമായ ആക്രമണം കാരണം ബ്ലോക്ക് ചെയ്യപ്പെടാനിടയുള്ള സാഹചര്യങ്ങൾ ഉണ്ടാകുന്നു എന്നതാണ്, കൂടാതെ ജീവനക്കാരുടെ ജോലിയിലെ പ്രവർത്തനരഹിതമായത് വലിയ നഷ്ടമുണ്ടാക്കും. കമ്പനി. അതുകൊണ്ടാണ് ബ്രൂട്ട് ഫോഴ്‌സിൽ നിന്ന് സംരക്ഷണത്തിനുള്ള ഈ ഓപ്ഷൻ ഉപയോഗിക്കാതിരിക്കുന്നതാണ് നല്ലത്.

ബ്രൂട്ട് ഫോഴ്‌സിൽ നിന്ന് പരിരക്ഷിക്കുന്നതിന്, DoSFilter എന്ന പ്രത്യേക ഉപകരണം കൂടുതൽ അനുയോജ്യമാണ്, അത് Zimbra OSE-യിൽ നിർമ്മിച്ചിരിക്കുന്നു, HTTP വഴി Zimbra OSE-യിലേക്കുള്ള കണക്ഷൻ സ്വയമേവ അവസാനിപ്പിക്കാൻ കഴിയും. മറ്റൊരു വിധത്തിൽ പറഞ്ഞാൽ, DoSFilter-ന്റെ പ്രവർത്തന തത്വം പോസ്റ്റ്‌സ്‌ക്രീനിന്റെ പ്രവർത്തന തത്വത്തിന് സമാനമാണ്, ഇത് മറ്റൊരു പ്രോട്ടോക്കോളിനായി മാത്രമേ ഉപയോഗിക്കുന്നുള്ളൂ. ഒരു ഉപയോക്താവിന് ചെയ്യാൻ കഴിയുന്ന പ്രവർത്തനങ്ങളുടെ എണ്ണം പരിമിതപ്പെടുത്തുന്നതിനാണ് യഥാർത്ഥത്തിൽ രൂപകൽപ്പന ചെയ്തിരിക്കുന്നത്, DoSFilter-ന് ബ്രൂട്ട് ഫോഴ്‌സ് പരിരക്ഷയും നൽകാനാകും. സിംബ്രയിൽ നിർമ്മിച്ച ഉപകരണത്തിൽ നിന്നുള്ള പ്രധാന വ്യത്യാസം, ഒരു നിശ്ചിത എണ്ണം പരാജയപ്പെട്ട ശ്രമങ്ങൾക്ക് ശേഷം, അത് ഉപയോക്താവിനെ തന്നെ തടയില്ല, ഒരു പ്രത്യേക അക്കൗണ്ടിലേക്ക് ലോഗിൻ ചെയ്യാൻ ഒന്നിലധികം ശ്രമങ്ങൾ നടത്തുന്ന ഐപി വിലാസമാണ്. ഇതിന് നന്ദി, ഒരു സിസ്റ്റം അഡ്മിനിസ്ട്രേറ്റർക്ക് ബ്രൂട്ട് ഫോഴ്‌സിൽ നിന്ന് പരിരക്ഷിക്കാൻ മാത്രമല്ല, തന്റെ കമ്പനിയുടെ ആന്തരിക നെറ്റ്‌വർക്ക് വിശ്വസനീയമായ IP വിലാസങ്ങളുടെയും സബ്‌നെറ്റുകളുടെയും പട്ടികയിലേക്ക് ചേർത്തുകൊണ്ട് കമ്പനി ജീവനക്കാരെ തടയുന്നത് ഒഴിവാക്കാനും കഴിയും.

DoSFilter-ന്റെ വലിയ നേട്ടം, ഒരു പ്രത്യേക അക്കൗണ്ടിലേക്ക് ലോഗിൻ ചെയ്യാനുള്ള നിരവധി ശ്രമങ്ങൾക്ക് പുറമേ, ഈ ഉപകരണം ഉപയോഗിച്ച് ഒരു ജീവനക്കാരന്റെ പ്രാമാണീകരണ ഡാറ്റ കൈവശപ്പെടുത്തിയ ആക്രമണകാരികളെ നിങ്ങൾക്ക് സ്വയമേവ തടയാൻ കഴിയും, തുടർന്ന് അവന്റെ അക്കൗണ്ടിൽ വിജയകരമായി ലോഗിൻ ചെയ്ത് നൂറുകണക്കിന് അഭ്യർത്ഥനകൾ അയയ്ക്കാൻ തുടങ്ങി. സെർവറിലേക്ക്.

ഇനിപ്പറയുന്ന കൺസോൾ കമാൻഡുകൾ ഉപയോഗിച്ച് നിങ്ങൾക്ക് DoSFilter ക്രമീകരിക്കാൻ കഴിയും:

• zimbraHttpDosFilterMaxRequestsPerSec — ഈ കമാൻഡ് ഉപയോഗിച്ച്, ഒരു ഉപയോക്താവിന് അനുവദനീയമായ പരമാവധി കണക്ഷനുകൾ നിങ്ങൾക്ക് സജ്ജമാക്കാൻ കഴിയും. സ്ഥിരസ്ഥിതിയായി ഈ മൂല്യം 30 കണക്ഷനുകളാണ്.
• zimbraHttpDosFilterDelayMillis - ഈ കമാൻഡ് ഉപയോഗിച്ച്, മുമ്പത്തെ കമാൻഡ് വ്യക്തമാക്കിയ പരിധി കവിയുന്ന കണക്ഷനുകൾക്കായി നിങ്ങൾക്ക് മില്ലിസെക്കൻഡിൽ കാലതാമസം സജ്ജമാക്കാൻ കഴിയും. പൂർണ്ണസംഖ്യ മൂല്യങ്ങൾക്ക് പുറമേ, അഡ്മിനിസ്ട്രേറ്റർക്ക് 0 വ്യക്തമാക്കാൻ കഴിയും, അതിനാൽ കാലതാമസം ഉണ്ടാകില്ല, കൂടാതെ -1, നിർദ്ദിഷ്ട പരിധി കവിയുന്ന എല്ലാ കണക്ഷനുകളും തടസ്സപ്പെടും. സ്ഥിര മൂല്യം -1 ആണ്.
• zimbraHttpThrottleSafeIPs — ഈ കമാൻഡ് ഉപയോഗിച്ച്, മുകളിൽ ലിസ്റ്റുചെയ്തിരിക്കുന്ന നിയന്ത്രണങ്ങൾക്ക് വിധേയമല്ലാത്ത വിശ്വസനീയമായ IP വിലാസങ്ങളും സബ്നെറ്റുകളും അഡ്മിനിസ്ട്രേറ്റർക്ക് വ്യക്തമാക്കാൻ കഴിയും. ആവശ്യമുള്ള ഫലത്തെ ആശ്രയിച്ച് ഈ കമാൻഡിൻ്റെ വാക്യഘടന വ്യത്യാസപ്പെടാം എന്നത് ശ്രദ്ധിക്കുക. അതിനാൽ, ഉദാഹരണത്തിന്, കമാൻഡ് നൽകിക്കൊണ്ട് zmprov mcf zimbraHttpThrottleSafeIPs 127.0.0.1, നിങ്ങൾ മുഴുവൻ ലിസ്റ്റും പൂർണ്ണമായും തിരുത്തിയെഴുതുകയും അതിൽ ഒരു IP വിലാസം മാത്രം അവശേഷിപ്പിക്കുകയും ചെയ്യും. നിങ്ങൾ കമാൻഡ് നൽകിയാൽ zmprov mcf +zimbraHttpThrottleSafeIPs 127.0.0.1, നിങ്ങൾ നൽകിയ IP വിലാസം വൈറ്റ് ലിസ്റ്റിലേക്ക് ചേർക്കും. അതുപോലെ, കുറയ്ക്കൽ ചിഹ്നം ഉപയോഗിച്ച്, നിങ്ങൾക്ക് അനുവദനീയമായ ലിസ്റ്റിൽ നിന്ന് ഏതെങ്കിലും ഐപി നീക്കം ചെയ്യാം.

Zextras Suite Pro വിപുലീകരണങ്ങൾ ഉപയോഗിക്കുമ്പോൾ DoSFilter നിരവധി പ്രശ്നങ്ങൾ സൃഷ്ടിച്ചേക്കാം എന്നത് ശ്രദ്ധിക്കുക. അവ ഒഴിവാക്കുന്നതിന്, കമാൻഡ് ഉപയോഗിച്ച് ഒരേസമയം കണക്ഷനുകളുടെ എണ്ണം 30 ൽ നിന്ന് 100 ആയി വർദ്ധിപ്പിക്കാൻ ഞങ്ങൾ ശുപാർശ ചെയ്യുന്നു. zmprov mcf zimbraHttpDosFilterMaxRequestsPerSec 100. കൂടാതെ, അനുവദനീയമായവയുടെ ലിസ്റ്റിലേക്ക് എന്റർപ്രൈസ് ആന്തരിക നെറ്റ്‌വർക്ക് ചേർക്കാൻ ഞങ്ങൾ ശുപാർശ ചെയ്യുന്നു. കമാൻഡ് ഉപയോഗിച്ച് ഇത് ചെയ്യാൻ കഴിയും zmprov mcf +zimbraHttpThrottleSafeIPs 192.168.0.0/24. DoSFilter-ൽ എന്തെങ്കിലും മാറ്റങ്ങൾ വരുത്തിയ ശേഷം, കമാൻഡ് ഉപയോഗിച്ച് നിങ്ങളുടെ മെയിൽ സെർവർ പുനരാരംഭിക്കുന്നത് ഉറപ്പാക്കുക zmmailboxdctl പുനരാരംഭിക്കുക.

DoSFilter-ന്റെ പ്രധാന പോരായ്മ അത് ആപ്ലിക്കേഷൻ തലത്തിൽ പ്രവർത്തിക്കുന്നു എന്നതാണ്, അതിനാൽ വടക്കോട്ട് കണക്റ്റുചെയ്യാനുള്ള കഴിവ് പരിമിതപ്പെടുത്താതെ സെർവറിൽ വിവിധ പ്രവർത്തനങ്ങൾ നടത്താനുള്ള ആക്രമണകാരികളുടെ കഴിവ് പരിമിതപ്പെടുത്താൻ മാത്രമേ കഴിയൂ എന്നതാണ്. ഇക്കാരണത്താൽ, പ്രാമാണീകരണത്തിനോ കത്തുകൾ അയയ്ക്കുന്നതിനോ വേണ്ടി സെർവറിലേക്ക് അയച്ച അഭ്യർത്ഥനകൾ, അവ വ്യക്തമായും പരാജയപ്പെടുമെങ്കിലും, ഇപ്പോഴും ഒരു നല്ല പഴയ DoS ആക്രമണത്തെ പ്രതിനിധീകരിക്കും, അത് അത്ര ഉയർന്ന തലത്തിൽ നിർത്താൻ കഴിയില്ല.

Zimbra OSE ഉപയോഗിച്ച് നിങ്ങളുടെ കോർപ്പറേറ്റ് സെർവറിനെ പൂർണ്ണമായും സുരക്ഷിതമാക്കുന്നതിന്, നിങ്ങൾക്ക് Fail2ban പോലുള്ള ഒരു പരിഹാരം ഉപയോഗിക്കാം, ആവർത്തിച്ചുള്ള പ്രവർത്തനങ്ങൾക്കായി വിവര സിസ്റ്റം ലോഗുകൾ നിരന്തരം നിരീക്ഷിക്കാനും ഫയർവാൾ ക്രമീകരണങ്ങൾ മാറ്റിക്കൊണ്ട് നുഴഞ്ഞുകയറ്റക്കാരനെ തടയാനും കഴിയുന്ന ഒരു ചട്ടക്കൂടാണ് ഇത്. സെർവറിലേക്കുള്ള ഐപി കണക്ഷന്റെ ഘട്ടത്തിൽ തന്നെ ആക്രമണകാരികളെ പ്രവർത്തനരഹിതമാക്കാൻ ഇത്രയും താഴ്ന്ന തലത്തിൽ തടയുന്നത് നിങ്ങളെ അനുവദിക്കുന്നു. അതിനാൽ, DoSFilter ഉപയോഗിച്ച് നിർമ്മിച്ച പരിരക്ഷയെ പൂർണ്ണമായി പൂർത്തീകരിക്കാൻ Fail2Ban-ന് കഴിയും. നിങ്ങൾക്ക് എങ്ങനെ Fail2Ban-നെ Zimbra OSE-യുമായി ബന്ധിപ്പിക്കാമെന്നും അതുവഴി നിങ്ങളുടെ എന്റർപ്രൈസസിന്റെ ഐടി ഇൻഫ്രാസ്ട്രക്ചറിന്റെ സുരക്ഷ വർദ്ധിപ്പിക്കാമെന്നും നമുക്ക് നോക്കാം.

മറ്റേതൊരു എന്റർപ്രൈസ്-ക്ലാസ് ആപ്ലിക്കേഷനും പോലെ, Zimbra Collaboration Suite Open-Source Edition അതിന്റെ പ്രവർത്തനത്തിന്റെ വിശദമായ ലോഗുകൾ സൂക്ഷിക്കുന്നു. അവയിൽ മിക്കതും ഫോൾഡറിൽ സൂക്ഷിച്ചിരിക്കുന്നു /opt/zimbra/log/ ഫയലുകളുടെ രൂപത്തിൽ. അവയിൽ ചിലത് മാത്രം ഇതാ:

• mailbox.log - ജെട്ടി മെയിൽ സർവീസ് ലോഗുകൾ
• audit.log - പ്രാമാണീകരണ ലോഗുകൾ
• clamd.log — ആന്റിവൈറസ് പ്രവർത്തന ലോഗുകൾ
• freshclam.log - ആന്റിവൈറസ് അപ്ഡേറ്റ് ലോഗുകൾ
• convertd.log — അറ്റാച്ച്മെന്റ് കൺവെർട്ടർ ലോഗുകൾ
• zimbrastats.csv - സെർവർ പ്രകടന ലോഗുകൾ

ഫയലിൽ Zimbra ലോഗുകളും കാണാം /var/log/zimbra.log, പോസ്റ്റ്ഫിക്സിൻ്റെയും സിംബ്രയുടെയും ലോഗുകൾ സൂക്ഷിക്കുന്നിടത്ത്.

ക്രൂരമായ ശക്തിയിൽ നിന്ന് ഞങ്ങളുടെ സിസ്റ്റത്തെ സംരക്ഷിക്കുന്നതിന്, ഞങ്ങൾ നിരീക്ഷിക്കും mailbox.log, audit.log и zimbra.log.

എല്ലാം പ്രവർത്തിക്കുന്നതിന്, സിംബ്ര OSE ഉപയോഗിച്ച് നിങ്ങളുടെ സെർവറിൽ Fail2Ban, iptables എന്നിവ ഇൻസ്റ്റാൾ ചെയ്യേണ്ടത് ആവശ്യമാണ്. നിങ്ങൾ ഉബുണ്ടു ഉപയോഗിക്കുകയാണെങ്കിൽ, കമാൻഡുകൾ ഉപയോഗിച്ച് നിങ്ങൾക്ക് ഇത് ചെയ്യാൻ കഴിയും dpkg -s fail2ban, നിങ്ങൾ CentOS ഉപയോഗിക്കുകയാണെങ്കിൽ, കമാൻഡുകൾ ഉപയോഗിച്ച് നിങ്ങൾക്ക് ഇത് പരിശോധിക്കാവുന്നതാണ് yum ലിസ്റ്റ് fail2ban ഇൻസ്റ്റാൾ ചെയ്തു. നിങ്ങൾ Fail2Ban ഇൻസ്റ്റാൾ ചെയ്തിട്ടില്ലെങ്കിൽ, ഇത് ഇൻസ്റ്റാൾ ചെയ്യുന്നത് ഒരു പ്രശ്നമല്ല, കാരണം ഈ പാക്കേജ് മിക്കവാറും എല്ലാ സ്റ്റാൻഡേർഡ് റിപ്പോസിറ്ററികളിലും ലഭ്യമാണ്.

ആവശ്യമായ എല്ലാ സോഫ്റ്റ്വെയറുകളും ഇൻസ്റ്റാൾ ചെയ്തുകഴിഞ്ഞാൽ, നിങ്ങൾക്ക് Fail2Ban സജ്ജീകരിക്കാൻ തുടങ്ങാം. ഇത് ചെയ്യുന്നതിന്, നിങ്ങൾ ഒരു കോൺഫിഗറേഷൻ ഫയൽ സൃഷ്ടിക്കേണ്ടതുണ്ട് /etc/fail2ban/filter.d/zimbra.conf, തെറ്റായ ലോഗിൻ ശ്രമങ്ങളുമായി പൊരുത്തപ്പെടുകയും Fail2Ban മെക്കാനിസങ്ങൾ ട്രിഗർ ചെയ്യുകയും ചെയ്യുന്ന Zimbra OSE ലോഗുകൾക്കായി ഞങ്ങൾ പതിവ് എക്സ്പ്രഷനുകൾ എഴുതും. ഒരു പ്രാമാണീകരണ ശ്രമം പരാജയപ്പെടുമ്പോൾ Zimbra OSE എറിയുന്ന വിവിധ പിശകുകൾക്ക് അനുയോജ്യമായ ഒരു കൂട്ടം പതിവ് എക്സ്പ്രഷനുകളുള്ള zimbra.conf-ന്റെ ഉള്ളടക്കത്തിന്റെ ഒരു ഉദാഹരണം ഇതാ:

# Fail2Ban configuration file
 
[Definition]
failregex = [ip=<HOST>;] account - authentication failed for .* (no such account)$
                        [ip=<HOST>;] security - cmd=Auth; .* error=authentication failed for .*, invalid password;$
                        ;oip=<HOST>;.* security - cmd=Auth; .* protocol=soap; error=authentication failed for .* invalid password;$
                        ;oip=<HOST>;.* security - cmd=Auth; .* protocol=imap; error=authentication failed for .* invalid password;$
                        [oip=<HOST>;.* SoapEngine - handler exception: authentication failed for .*, account not found$
                        WARN .*;ip=<HOST>;ua=ZimbraWebClient .* security - cmd=AdminAuth; .* error=authentication failed for .*;$

ignoreregex =

Zimbra OSE-യുടെ പതിവ് എക്സ്പ്രഷനുകൾ സമാഹരിച്ചുകഴിഞ്ഞാൽ, Fail2ban-ൻ്റെ കോൺഫിഗറേഷൻ തന്നെ എഡിറ്റ് ചെയ്യാൻ തുടങ്ങേണ്ട സമയമാണിത്. ഈ യൂട്ടിലിറ്റിയുടെ ക്രമീകരണങ്ങൾ ഫയലിൽ സ്ഥിതിചെയ്യുന്നു /etc/fail2ban/jail.conf. അങ്ങനെയെങ്കിൽ, കമാൻഡ് ഉപയോഗിച്ച് നമുക്ക് അതിൻ്റെ ഒരു ബാക്കപ്പ് കോപ്പി ഉണ്ടാക്കാം cp /etc/fail2ban/jail.conf /etc/fail2ban/jail.conf.bak. അതിനുശേഷം, ഞങ്ങൾ ഈ ഫയൽ ഏകദേശം ഇനിപ്പറയുന്ന ഫോമിലേക്ക് ചുരുക്കും:

# Fail2Ban configuration file
 
[DEFAULT]
ignoreip = 192.168.0.1/24
bantime = 600
findtime = 600
maxretry = 5
backend = auto
 
[ssh-iptables]
enabled = false
filter = sshd
action = iptables[name=SSH, port=ssh, protocol=tcp]
sendmail-whois[name=SSH, [email protected], [email protected]]
logpath = /var/log/messages
maxretry = 5
 
[sasl-iptables]
enabled = false
filter = sasl
backend = polling
action = iptables[name=sasl, port=smtp, protocol=tcp]
sendmail-whois[name=sasl, [email protected]]
logpath = /var/log/zimbra.log
 
[ssh-tcpwrapper]
enabled = false
filter = sshd
action = hostsdeny
sendmail-whois[name=SSH, dest=support@ company.ru]
ignoreregex = for myuser from
logpath = /var/log/messages
 
[zimbra-account]
enabled = true
filter = zimbra
action = iptables-allports[name=zimbra-account]
sendmail[name=zimbra-account, [email protected] ]
logpath = /opt/zimbra/log/mailbox.log
bantime = 600
maxretry = 5
 
[zimbra-audit]
enabled = true
filter = zimbra
action = iptables-allports[name=zimbra-audit]
sendmail[name=Zimbra-audit, [email protected]]
logpath = /opt/zimbra/log/audit.log
bantime = 600
maxretry = 5
 
[zimbra-recipient]
enabled = true
filter = zimbra
action = iptables-allports[name=zimbra-recipient]
sendmail[name=Zimbra-recipient, [email protected]]
logpath = /var/log/zimbra.log
bantime = 172800
maxretry = 5
 
[postfix]
enabled = true
filter = postfix
action = iptables-multiport[name=postfix, port=smtp, protocol=tcp]
sendmail-buffered[name=Postfix, [email protected]]
logpath = /var/log/zimbra.log
bantime = -1
maxretry = 5

ഈ ഉദാഹരണം തികച്ചും പൊതുവായതാണെങ്കിലും, Fail2Ban സ്വയം സജ്ജീകരിക്കുമ്പോൾ നിങ്ങൾ മാറ്റാൻ ആഗ്രഹിക്കുന്ന ചില പാരാമീറ്ററുകൾ വിശദീകരിക്കുന്നത് മൂല്യവത്താണ്:

• അവഗണിക്കുക — ഈ പരാമീറ്റർ ഉപയോഗിച്ച് നിങ്ങൾക്ക് Fail2Ban വിലാസങ്ങൾ പരിശോധിക്കാൻ പാടില്ലാത്ത ഒരു പ്രത്യേക ഐപി അല്ലെങ്കിൽ സബ്നെറ്റ് വ്യക്തമാക്കാം. ചട്ടം പോലെ, എന്റർപ്രൈസസിന്റെ ആന്തരിക ശൃംഖലയും മറ്റ് വിശ്വസനീയമായ വിലാസങ്ങളും അവഗണിക്കപ്പെട്ടവയുടെ പട്ടികയിൽ ചേർക്കുന്നു.
• ബാൻടൈം - കുറ്റവാളിയെ നിരോധിക്കുന്ന സമയം. സെക്കൻഡിൽ അളന്നു. -1 ൻ്റെ മൂല്യം ശാശ്വതമായ നിരോധനം എന്നാണ് അർത്ഥമാക്കുന്നത്.
• Maxretry — ഒരു IP വിലാസത്തിന് പരമാവധി തവണ സെർവർ ആക്സസ് ചെയ്യാൻ ശ്രമിക്കാം.
• അയയ്‌ക്കുക — Fail2Ban പ്രവർത്തനക്ഷമമാകുമ്പോൾ ഇമെയിൽ അറിയിപ്പുകൾ സ്വയമേവ അയയ്‌ക്കാൻ നിങ്ങളെ അനുവദിക്കുന്ന ഒരു ക്രമീകരണം.
• സമയം കണ്ടെത്തുക — പരമാവധി പരാജയ ശ്രമങ്ങൾ തീർന്നതിന് ശേഷം IP വിലാസത്തിന് വീണ്ടും സെർവർ ആക്സസ് ചെയ്യാൻ ശ്രമിക്കാവുന്ന സമയ ഇടവേള സജ്ജമാക്കാൻ നിങ്ങളെ അനുവദിക്കുന്ന ഒരു ക്രമീകരണം (maxretry പാരാമീറ്റർ)

Fail2Ban ക്രമീകരണങ്ങൾ ഉപയോഗിച്ച് ഫയൽ സംരക്ഷിച്ച ശേഷം, കമാൻഡ് ഉപയോഗിച്ച് ഈ യൂട്ടിലിറ്റി പുനരാരംഭിക്കുക മാത്രമാണ് അവശേഷിക്കുന്നത് സർവീസ് fail2ban പുനരാരംഭിക്കുക. പുനരാരംഭിച്ചതിന് ശേഷം, പതിവ് എക്സ്പ്രഷനുകൾ പാലിക്കുന്നതിനായി പ്രധാന സിംബ്ര ലോഗുകൾ നിരന്തരം നിരീക്ഷിക്കാൻ തുടങ്ങും. ഇതിന് നന്ദി, സിംബ്ര സഹകരണ സ്യൂട്ട് ഓപ്പൺ സോഴ്‌സ് എഡിഷൻ മെയിൽബോക്‌സുകളിൽ മാത്രമല്ല, സിംബ്ര ഒഎസ്ഇയിൽ പ്രവർത്തിക്കുന്ന എല്ലാ സേവനങ്ങളും പരിരക്ഷിക്കുകയും അനധികൃത ആക്‌സസ് നേടാനുള്ള ശ്രമങ്ങളെ കുറിച്ച് ബോധവാനായിരിക്കുകയും ചെയ്യുന്ന ആക്രമണകാരിയുടെ ഏത് സാധ്യതയും ഫലത്തിൽ ഇല്ലാതാക്കാൻ അഡ്മിനിസ്ട്രേറ്റർക്ക് കഴിയും. .

Zextras Suite-മായി ബന്ധപ്പെട്ട എല്ലാ ചോദ്യങ്ങൾക്കും, നിങ്ങൾക്ക് ഇമെയിൽ വഴി Zextras പ്രതിനിധി Ekaterina Triandafilidi-യുമായി ബന്ധപ്പെടാം [ഇമെയിൽ പരിരക്ഷിച്ചിരിക്കുന്നു]

അവലംബം: www.habr.com