Consulta sobre ataques de fuerza bruta

pablokds
Posts: 1
Joined: Sun Oct 21, 2018 4:35 pm

Consulta sobre ataques de fuerza bruta

Postby pablokds » Sun Oct 21, 2018 4:44 pm

saludos, estos últimos días estoy teniendo muchos ataques a mis cuentas provocando que se bloqueen, todos los días tengo que volver a activar varias cuentas, tengo corriendo un fail2ban el cual funciona ya que bloquea la ip que intento el ataque, pero el tema es que son muchas ip que atacan las cuentas así que siempre se termina bloqueando la cuenta independiente de que el fail2ban haga su trabajo, revisando los log vi que los ataques son por el puerto imap y veo que llegan ataques tratando de loguearse con nombres al azar pero lo que me extraña es como saben las cuentas reales que tiene mi servidor, sera que tengo alguna brecha abierta por donde se están metiendo a leer mi lista de cuentas? tengo corriendo zimbra 8,6


Return to “Spanish”

Who is online

Users browsing this forum: No registered users and 1 guest