[Postfixbuch-users] OT: Firewallalternativen

[Werner Detter]

Hi,

> "fail2ban" zu konfigurieren scheint ein Text-Adventure zu sein. Das  
> obige Skript erfüllt den Job brav, und es erfüllt ihn früh, nicht erst  
> auf Basis der Logdateien.

Text-Adventure? Da existieren Config-Dateien die man editiert und
fertig. Aber ja, deine Regel greift früher und dauerhaft. Kommt
drauf an, wie man's gern hätte :)

Fail2ban ist halt allein schon dadurch flexibler, dass gesperrte IPs
eine _bestimmte_ Zeitlang geblockt werden, nicht bis an's Ende aller
Tage oder bis zum Flushen der Chains. Auch kannst du Fail2ban einfach
für andere Dienste einrichten.

Wie auch immer, mach was du willst :)