iredmail 사용시 웹 클라이언트가 접속이 잘 안된다면...

iredmail을 기본설치 했더니

nginx를 was로 사용하는데, access로그가 한 가득인 걸 보니..

이 was에 공격이 들어오는 것으로 추정이 된다..

geoip를 사용해 볼까 했는데, 메뉴얼상에는 nginx 컴파일 단계에서

같이 넣어야 하는 것 같아서.. 이래저래 만져보다가 포기하고.

좀더 쉬운 fail2ban을 사용해서 차단하는 것으로 방향을 잡고

이래저래 찾아보다가.. 발견한 내 기준엔 완벽한 가이드!!

설명이 너무 잘되어 있음..

https://www.digitalocean.com/community/tutorials/how-to-protect-an-nginx-server-with-fail2ban-on-ubuntu-14-04

회사 메일서버에 해킹시도가 너무 많이 들어옴.

회사 메일서버 환경은..

CentOS 6.6 + nginx + iredmail (postfix)

기업용 회선이 아니라 일반 회선이라 그런지.. 해킹시도가 많으면..

자꾸 웹 UI 서비스가 맛이 감..

결국 geoip 를 적용하려고 했으나..

생각처럼 잘 안됨..

생각을 바꿔서... fail2ban을 사용하여 차단 설정함..

fail2ban 기본 설정이 생각보다 관대하여 600초 후에 ban을 풀어주길래

영구 차단으로 변경..

이하 참조 링크

https://iskra.sarang.net/180

이하 nginx 관련 fail2ban 설정

https://www.digitalocean.com/community/tutorials/how-to-protect-an-nginx-server-with-fail2ban-on-ubuntu-14-04