Fail2ban ile dovecot ve sasl giriş denemelerini hali hazırda denetleyen bir sistemim mevcut, yakın zamanda bu sisteme web arayüzü entegre ettim.
Seçtiğim sistem RoundCube idi. Roundecube üzerinden şifre denemelerini engellemek için fail2ban’a bir kaç ekleme yaptım;

/etc/fail2ban/filters.d/roundcube.conf dosyasını açın ve şunları yapıştırın; (dosyada sadece bu bilgiler yer alsın)

[Definition]
failregex = Login failed for .*. from
ignoreregex =

Dosyayı kaydedip çıkın.

/etc/fail2ban/jail.conf dosyasını açın en alta şunları ekleyin;

[roundcube]
enabled = true
port = http,https
filter = roundcube
logpath = /var/www/webmail/logs/errors
maxretry = 2

Burada düzenlemeniz gereken en önemli ayrıntı logpath‘tir. Kendi sisteminizde roundcube nerede kurulu ise o pathi veriniz.
maxretry seçeneğini de biraz daha genişletebilirsiniz.

Dosyayı kaydedin ve çıkış yaptıktan sonra fail2ban’ı yeniden çalıştırın;
/etc/init.d/fail2ban restart

Şimdi fail2ban loglarına bakalım ve roundecube aktif mi görelim;

tail -f /var/log/fail2ban.log

tail -f /var/log/fail2ban.log

2012-01-18 11:31:12,607 fail2ban.filter : WARNING Unable to find a corresponding IP address for 192.168.2.2.

Log dosyasında böyle bir hata ile karşılaşacaksınız, bu hatanın sebebini saatlerce aramanıza gerek yok çünkü çözümü burada;
Öncelikle hatanın sebebini daha net görebilmek için log dosyasından bir satır alalım;

tail -f /var/www/webmail/logs/errors

[18-Jan-2012 11:57:15 +0200]: IMAP Error: Login failed for fikri from 192.168.2.2. AUTHENTICATE PLAIN: Authentication failed.
in /var/www/webmail/program/include/rcube_imap.php on line 205 (POST /webmail/?_task=login&_action=login)

Evet burada da bariz bir şekilde görüldüğü üzere roundcube ip adresinin sonuna nokta “.” koyuyor. Bu sebeple
fail2ban geçersiz bir ip adresini banlamaya çalışıyor.

Bu hatanın çözümü için kısaca şu işlemi uygulayınız;

pico /var/www/webmail/program/include/rcube_imap.php
ctrl+w tuş kombinasyonu ile failed kelimesini aratınız.
Karşınıza çıkacak şu satırı;

$message = sprintf("Login failed for %s from %s. %s",

şu şekilde değiştiriniz;

$message = sprintf("Login failed for %s from %s %s",

Dosyayı kayıt edip çıkın, yorumlarınızı bekliyorum.

Web sitenize girmek istediğimizde şu hatayı alıyorsanız çözüm için doğru yerdesiniz;

Logon Error: 18487, Severity: 14, State: 1.
Logon Login failed for user ‘loginname’. Reason: The password of the account has expired. [CLIENT: <named pipe>]

Hatanın sebebi uyguladığımız password policyler, esasen default olarak uygulanan password policyler. Eğer biz bir düzenleme yapmadıysak bu hata ile karşılaşmamız normal.

Öncelikle bu sorunun sebebini görelim;

1. SQL Server Management Studio’yu açın,

2. Security sekmesi altında Logins sekmesine basın,

3. Kullanıcı adınıza sağ tıklayın ve Properties ‘a basın,

4. General sekmesi altında ’Enforce password policy’ ve ‘Enforce password expiration’  seçeneklerinin işaretli olduğunu göreceksiniz.

Çözüm;

Control Panel -> Administrative Tools -> Local Security Policy -> Account Policy -> Password Policy

Buradaki Maximum Password Age seçeneğiniz 0 (sıfır) yapın. Bu sayede şifreleriniz asla zaman aşımına uğramazlar.

Dovecot ile bu sorunu yaşıyorsanız çözüm için aşağıdaki adımları uygulayabilirsiniz;

Dovecot sorundan kendi sayfasinda bahsetmis;

http://wiki2.dovecot.org/TimeMovedBackwards

Bu sorunu benim yaşama sebebim 1. seçenekti. Yani ntpdate. Herseyi manual kontrol etmek hiç işime gelmediğinden mümkün olduğu kadar otomasyona kaçmayı seviyorum. Crontab’a eklediğim ntpdate komutu ile her saat başı zaman kontrolu yapıyorum. Olası bir zaman sorununda loglarım maksimum 59 dakika yanlış süreyle işlenmiş olabilirler.

Şimdi Dovecot bana ntpdate kullanma diyor evet bu bir çözüm ancak ne kullanıp kullanmayacağıma bir başkası karar verecekse keyfim kaçıyor.

Bunun icin ufak bir dovecot kontrol servisi yazdım ve sizinle paylaşıyorum, script son derece yalın ama benim işimi görüyor isterseniz geliştirip burada paylaşın.

Servisi debian için yazdım, diğer dağıtımlarda durum nedir denemedim.

Yeni baslayanlar icin ufak bir not;

asagidaki scripti /usr/bin/kontrolet diye bir dosya olusturup icine yapistirin,

chmod +x /usr/bin/kontrolet     komutu ile calisitirma yetkisi verin,

/usr/bin/kontrolet &

komutu ile calistirin ve ssh dan ayrilmadan once 60 saniye bekleyin.

#!/bin/bash
# fd 02/09/2011
if [ `ps aux | grep dovecot | grep -c -v grep` -gt 0 ]
        then
                echo "active"
                sleep 60
                /usr/bin/kontrolet &
                exit
        else
                echo "not active"
                /etc/init.d/dovecot restart
                sleep 60
                /usr/bin/kontrolet &
                exit
        fi

Windows Live Messenger’ınıza login olamıyorsanız ve bu hatayı alıyorsanız, ayrıca internetteki bir çok forumda ve hatta Windows Live Messenger sayfasındaki çözüm adımlarını uygulamanıza rağmen hala sorununuz çözülmediyse aradığınız cevap tam burada;

Modeminize giriş yapın ve MTU değerini 1500′den 900′e çekin. Sorunun düzeldiğinigörün ve yorum yazın

Mikrotik hakkında tüm sorularınızı yanıtlıyoruz.

Wireless, Firewall, Vpn, Radius problem yaşadığınız tüm konuları bize yazın, çözüm yollarını size gösterelim.

Icewarp Merak Mail Server hakkinda makaleler yayinlamaya basliyoruz.

Ihtiyac duydugunuz konulari belirtirseniz oncelik taniyabiliriz.

Ek olarak şöyle de bir video mevcut;

Linux is everywhere

Debian 6 Squeeze Kurulumu ve Temel Ayarları

Debian 6 Squeeze Postfix, Dovecot, Apache2, Round Cube Kurulumu

Debian 6 PureFtp Kurulumu

Debian 6 Fail2Ban Kurulumu

Mikrotik Noktadan Noktaya Wireless Bağlantısı

Mikrotik Indoor Wireless Uygulamaları

Icewarp 10.x ve Plesk 10.x

Ayrica yeni kategori olarak Icewarp kategorisini ekledim.

Yeniden yazmaya nihayet basliyorum.

Nihayet beklenen versiyonun duyurusu Swsoft tarafından yapıldı. Benim ilk gözüme çarpan yakın bir süre içerisinde 9 lardan 10 lara geçen Icewarp Mail Server’ in son sürümünü destekliyor olması.

Detaylara vakit ayırıp ek bir yazı hazırlamaya çalışacağım.