Перебор логинов на Dovecot

[Grut]

Прикрутил на своих VDS-ах скрипт logwatch. Теперь данный скрипт ежедневно шлет мне на мыло логи. Последнее время в логах наблюдаю такие строки:

dovecot: pop3-login: Aborted login: user=<access>, method=PLAIN, rip=93.91.173.56, lip=109.206.MY.IP: 23 Time(s)
   dovecot: pop3-login: Aborted login: user=<access>, method=PLAIN, rip=93.91.173.56, lip=109.206.MY.IP: 23 Time(s)
   dovecot: pop3-login: Aborted login: user=<account>, method=PLAIN, rip=93.91.173.56, lip=109.206.MY.IP: 23 Time(s)
   dovecot: pop3-login: Aborted login: user=<account>, method=PLAIN, rip=93.91.173.56, lip=109.206.MY.IP: 23 Time(s)
   dovecot: pop3-login: Aborted login: user=<admin>, method=PLAIN, rip=93.91.173.56, lip=109.206.MY.IP: 23 Time(s)
   dovecot: pop3-login: Aborted login: user=<admin>, method=PLAIN, rip=93.91.173.56, lip=109.206.MY.IP: 23 Time(s)
   dovecot: pop3-login: Aborted login: user=<administrator>, method=PLAIN, rip=93.91.173.56, lip=109.206.MY.IP: 23 Time(s)
   dovecot: pop3-login: Aborted login: user=<administrator>, method=PLAIN, rip=93.91.173.56, lip=109.206.MY.IP: 23 Time(s)
   dovecot: pop3-login: Aborted login: user=<backup>, method=PLAIN, rip=93.91.173.56, lip=109.206.MY.IP: 23 Time(s)
   dovecot: pop3-login: Aborted login: user=<backup>, method=PLAIN, rip=93.91.173.56, lip=109.206.MY.IP: 23 Time(s)
   dovecot: pop3-login: Aborted login: user=<data>, method=PLAIN, rip=93.91.173.56, lip=109.206.MY.IP: 23 Time(s)
   dovecot: pop3-login: Aborted login: user=<data>, method=PLAIN, rip=93.91.173.56, lip=109.206.MY.IP: 23 Time(s)
   dovecot: pop3-login: Aborted login: user=<informix>, method=PLAIN, rip=93.91.173.56, lip=109.206.MY.IP: 23 Time(s)
   dovecot: pop3-login: Aborted login: user=<informix>, method=PLAIN, rip=93.91.173.56, lip=109.206.MY.IP: 23 Time(s)
   dovecot: pop3-login: Aborted login: user=<lizdy>, method=PLAIN, rip=93.91.173.56, lip=109.206.MY.IP: 23 Time(s)
   dovecot: pop3-login: Aborted login: user=<lizdy>, method=PLAIN, rip=93.91.173.56, lip=109.206.MY.IP: 23 Time(s)
   dovecot: pop3-login: Aborted login: user=<oracle8>, method=PLAIN, rip=93.91.173.56, lip=109.206.MY.IP: 23 Time(s)

Поскольку подобные логи нахожу каждый день, то напрашивается вывод, что какие-то боты перебирают логины для доступа к моему почтовому серверу.
Подскажите плиз как противостоять?

п.с. fail2ban уже заинстален, но толку от него 0, ибо он банит за неправильный подбор пароля, а не логина.

[JackSoft]

Забань IP

[Grut]

Сообщение от JackSoft

Забань IP

Не выход. Каждый новый день - новый айпи.

[mirikas]

а капчу поставить нельзя? примитивную даже

[sspy]

Сообщение от mirikas

а капчу поставить нельзя? примитивную даже

капчу на pop3 ?

то, что там идет перебор нескольких сотен мыл в день - не страшно

[mirikas]

Сообщение от sspy

капчу на pop3 ?

то, что там идет перебор нескольких сотен мыл в день - не страшно

а я затупил. так это можно по другому, если 3 -5 раз не правильный логин - в бан ип

[Grut]

Сообщение от mirikas

а я затупил. так это можно по другому, если 3 -5 раз не правильный логин - в бан ип

вот как реализовать такое я хз. Доку по iptables читал, но нихуя не понял

[wiam]

ну поидее типа того, только порт другой _ttp://wiki.enchtex.info/howto/iptables/ssh-guard

[JackSoft]

http://wiki.firstvds.ru/index.php/%D...8C%D1%8E_inetd