Людям делать больше нечего, кроме как на ВПС лезть...

Это не люди, это боты. Взломанные компы, вэб камеры в качестве прокси и т.п. Банальный перевод ssh на другой порт 1000+ , позволяет избежать 99,99% таких атак. Оставшееся уже будет целенаправленным взломом именно тебя.

Stek, ты не понял, я не про ssh говорю. Я говорю конкретно про почтовый сервер. И потом - боты не рождаются самостоятельно, они получаются либо в результате целенаправленной деятельности людей, либо в результате заражения компьютера вирусами, которые, опять же, делают люди.

Я не буду спрашивать "нафига в текущих реалиях свой почтовый сервер" :) Остальное - боты и есть боты. Сканируется вообще все. Свеже созданный впс получает сканы раньше, чем успеваешь к нему подключиться.

1. Как раз в текущих реалиях свой почтовый сервер очень даже нужен.

2. Ну сканируют и что ? Делаешь правила для fail2ban (последней версии который с прогрессивной шкалой бана) для логов exim и dovecot - у меня сейчас в многомесячных банах где-то пару сотен IP.

Действительно, ну подумаешь, просканировали... ну пароль попытались подобрать.... в логах Password mismatch - конечно, ерунда-то какая... вообще даже обращать внимание на это не стоит...

Именно так и делаю на сервере. Стоит CFS и сам там блокирует, если много запросов с 1 IP и всё.

Что там в логах и что кто подбирает плевать.

---------- Добавлено 14.03.2019 в 16:20 ----------

Надеюсь ipset установлен у вас.

Вы специально процитировали только первое предложение моего поста ? А что там дальше про блокировку fail2ban не осилили прочитать ?

LEOnidUKG, Старичок CSF реально снимает головняки

а если с первой попытки подберут? 🙄

никакой fail2ban не спасет

вот такой подход только на руку всем этим хацкерам.

надо по-возможности строчить абузы.

с китайцами, бразильцами понятно дело бесполезно, но хотя бы на особо активных доносить стараться.

еще бы на это по-больше хостеров и провайдеров реагировало как положено.

а то встречаются отморозки типа pin spb, там надо только лично и с битой разговаривать.

порты где возможно конечно стоит менять. но и там на удивление умудряются доставать.

есть такие что видимо сканируют все порты, потом пробивают что на этом порту скорей всего висит и начинают долбить.

жаль с почтой не получится указать ничего кроме стандартных.

у меня кстати бывало подбирали, потом присылали на тот ящик пароль мой с требованием каких-то биткойнов... знать бы еще что оно такое 😂

и еще момент.

считаю что банить ip фаерволом плохая идея.

получается что вообще все соединения будут расходовать больше процессора, чем могли бы.

я баню именно на конечных сервисах - exim, proftpd

чтоб например отдача статики nginx'ом не подтормаживалась ненужной дурной работой (знаю что мизерной, но все же...) по сверке, а не в блэклисте ли ip.

может не правильно мыслю, поправьте.

или может тесты какие-то кто-то когда-то проводил по этому поводу?

к примеру сколько запросов в секунду отдавать может тот же nginx с пустым iptables и с каким-то небольшим числом правил, с большим, с огромным...

каково влияние интересно.

Вроде как iptables жрет меньше ресурсов в виде фильтра, чем фильтровать средствами сервисов.