offtopic: wie IMAP absichern ?

Peer-Joachim Koch Peer-Joachim.Koch at leibniz-hki.de
Mi Jul 17 16:43:47 CEST 2024


Hallo zusammen,

wir sehen bei uns zunehmend Versuche login credentials via IMAP
auszutesten. Das führt mittlerweile dazu, das viele Nutzer sich nicht mehr
am Mailer anmelden können, da zu viele fehlerhafte Login Versuche erfolgt
sind (wird nach 10min automatisch entsperrt).

FAIL2BAN geht nicht (mehr), da die Versuche nur 2-3 mal von einer IP kommen,
dann erfolgt der Zugriff von woanders.

Welche  anderen Lösungen gibt es, um IMAP weiterhin anbieten zu können ?

Oder geht von extern bald nur noch WBMAIL mit 2FA ... ?

Wie sind eure Erfahrungen, bzw. wie löst Ihr das Problem ?

-- 
     Ciao,
        Peer
____________________________________
Leibniz-Institut für Naturstoff-Forschung
und Infektionsbiologie e. V.
Hans-Knöll-Institut (HKI)
Dr. Peer-Joachim Koch
      
Beutenbergstraße 11a
07745 Jena
Tel.: +49 3641 5321029
Fax.: +49 3641 5322029
e-Mail: Peer-Joachim.Koch at Leibniz-HKI.de

-------------- nächster Teil --------------
Ein Dateianhang mit Binärdaten wurde abgetrennt...
Dateiname   : smime.p7s
Dateityp    : application/pkcs7-signature
Dateigröße  : 5999 bytes
Beschreibung: S/MIME Cryptographic Signature
URL         : <https://listi.jpberlin.de/pipermail/postfixbuch-users/attachments/20240717/f2134623/attachment.p7s>


Mehr Informationen über die Mailingliste Postfixbuch-users