Dovecot認証アタックを「swatch」で回避の巻@ServersMan@VPS最近、流行っているのか知らないけれど、Dovecot認証によるサーバの負荷を上げる 一種のDOSアタックが散見される。 今までは独自に作成したシェルスクリプトによって各種ログより認証に失敗している接続元 を特定し、iptablesに追加するということを行っていたが、拒否されたものは手動で解除する 必要があり、どんどん溜まっていくのでこれを機に、「swatch」の導入を行なうことにした。 「swatch」を「yum」コマンドでインストールするのだが、yumでインストールできるように 以下を参照し「RPMforge」のリポジトリのインストールをしておく必要がある。 RPMforgeのrepoを追加するの巻@ServersMan 1. 「swatch」と「at」をインストールする。「at」は定時に指定したコマンドを実行するプログラムだ。 # yum -y install swatch at2.
