dovecotのアクセス制御

110番ポートが常に海外からの辞書攻撃にさらされているのですが、対応方法はどのようなものがよいでしょうか？

宜しくお願いします。

No.1 ベストアンサー 回答者： Wr5 回答日時： 2012/10/25 08:39

「dovecot 認証失敗 iptables」辺りで検索すると……

同一IPアドレスからの認証失敗が規定回数になると、そのIPアドレスからの接続を拒否する。
とかいうものが見つかるかと思われます。
http://news.trippyboy.com/serversmanvps/dovecot% …
http://memorandum.yamasnet.com/archives/Post-368 …
http://www.northwind.mydns.jp/samples/blog/fail2 …

「dovecot 辞書攻撃」でも見つかりますかね。
http://zenback.itmedia.co.jp/contents/www.ah-2.c …
http://blog.wakita.cc/index.php?e=47

うちでは110番は外に向けて開けていませんからねぇ……。
# 内部サーバ群のレポートメールを受け取るだけなので外から使える必要はないですし。

No.2 回答者： Gizensha 回答日時： 2012/10/25 08:39

・必要ないIPアドレスに対してhosts.denyなどでシャットアウト。

・ポートを標準の110から変える。

ぱっと思いついた方法です。

No.3 回答者： wpwpwpw 回答日時： 2012/10/26 13:30

iptablesで110番ポートのアクセスを日本からのみ許可するようにすれば良いでしょう。