Как защитить пароль почты?

[zkrvova]

С недавних пор стали ломать пароли некоторых пользователей и через них слать спам.

Вот пытаюсь затится от этого. Думаю надо сделать задержку гдето 1 сек при авторизации и ограничить количество попыток.

Подскажите как это сделать.
У меня sendmail, правдая незнаю как они ломают через SMTP или POP3.

[Sleeping Daemon]

С недавних пор стали ломать пароли некоторых пользователей и через них слать спам.

Вот пытаюсь затится от этого. Думаю надо сделать задержку гдето 1 сек при авторизации и ограничить количество попыток.

Подскажите как это сделать.
У меня sendmail, правдая незнаю как они ломают через SMTP или POP3.

1. А у Вас не open relay ? Тгда просто да же ломать пароли не надо... И не обязательно через sendmail. Через прокси сервер могут...
2. У Вас аутентификация при отправке почты есть, какая?

[zkrvova]

1. А у Вас не open relay ? Тгда просто да же ломать пароли не надо... И не обязательно через sendmail. Через прокси сервер могут...

Нет не open relay
Прокси для всех закрыт, только с определённых IP открыт.

2. У Вас аутентификация при отправке почты есть, какая?
Обычная. Но ламали пока тех пользователей кто почтой не пользуется.

[Ariasp]

2. У Вас аутентификация при отправке почты есть, какая?
Обычная. Но ламали пока тех пользователей кто почтой не пользуется.

Что значит "обычная" -- sendmail сам не умеет аутентифицировать пользователей, для этого он использует sasl. Похоже здесь всё-таки open relay.

[zkrvova]

2. У Вас аутентификация при отправке почты есть, какая?
Обычная. Но ламали пока тех пользователей кто почтой не пользуется.

Что значит "обычная" -- sendmail сам не умеет аутентифицировать пользователей, для этого он использует sasl. Похоже здесь всё-таки open relay.

Ну да sasl используется.

И с чёго вы взяли что open relay?

[skor]

http://www.howtoforge.com/fail2ban_debian_etch
Может это поможет...

[nacmyx]

Странно все это как-то, у человека сендмыл, он знает что ломают пароли. Как это вообще можно узнать? Лог смотреть с grep cracked или поп3\имап в мир выставлен? И про сасл потом уже сказано было..... Чет здесь не то.

[Kataklysm]

Либо пронюхали логин и пароль релей-сервера, либо сами юзеры такое творят.

[murder]

Я тоже такое заметил с месяц как. Вычислил по жалобе юзера, т.к. у него в ящике оказалось более 10000 писем о неудачной доставке, при изучении логов, обнаружилось 2 утащенных пароля. А вообще часто тыкаются методом подбора, у меня sasl в лог пишет об ошибке авторизации с непонятного и длиннющего адреса =)). Ищу варианты как это дело в blackhole отправлять...

[alfss]

пароль от яшика выдавайте сами
начиная от 12 символов
рекомендуйте использовать SSL

[zkrvova]

пароль от яшика выдавайте сами
начиная от 12 символов
рекомендуйте использовать SSL

Нужно защитится от перебора.

[alfss]

а вы посчитайте сколько перебирать 12 символов
с учётом присутствия заглавных букв и знаков.

Если так неймётся- берем в руки Perl и пишем парасер логов .
Если на 1 почтовый больше скажем 100 попыток с 1 ip, то заблочить его на фаере на 5-6 часов

[KiWi]

Если так неймётся- берем в руки Perl и пишем парасер логов .

fail2ban