Cuentas Bloqueadas por ataque

gustavorq79
Posts: 2
Joined: Tue May 22, 2018 2:29 pm

Cuentas Bloqueadas por ataque

Postby gustavorq79 » Tue May 22, 2018 2:45 pm

Hola, llevo varios días donde mi servidor zimbra 8.6 esta siendo atacado por fuerza bruta y por lo tanto varias cuentas quedan en estado bloqueada. Tengo configurado en Zimbra que después de 7 intentos me bloquee la ip (DNSFilter) y que después de 5 intentos bloquee la cuenta (zimbraPasswordLockoutMaxFailures). Esto me esta funcionado correctamente, lo que no me esta funcionando es que luego de 30 min se active la cuenta (zimbraPasswordLockoutFailureLifetime). Cuando realizo las pruebas con mi cuenta esto funciona correctamente, pero las cuentas que son atacadas no se vuelven a activar luego de cumplido el tiempo. Debido a esto todos los días tenemos que estar activando las cuentas por la interfaz de administración. Existe alguna solución a este problema?

Saludos..


theboina
Advanced member
Advanced member
Posts: 69
Joined: Sat Sep 13, 2014 1:41 am

Re: Cuentas Bloqueadas por ataque

Postby theboina » Wed Jun 06, 2018 3:44 pm

Si el ataque es desde una misma IP, bloquea el acceso a tu servidor desde ese rango.
ALP
Posts: 14
Joined: Sat Jun 23, 2018 11:37 pm
Location: Mendoza, Argentina
ZCS/ZD Version: 8.8.8 Patch 4 Network Edition

Re: Cuentas Bloqueadas por ataque

Postby ALP » Mon Jun 25, 2018 12:23 am

Podrías probar con fail2ban..!

saludos.!

Return to “Spanish”

Who is online

Users browsing this forum: No registered users and 0 guests