[FUG-BR] [OFF] Senhas fáceis

Filipe Alvarez filipealvarez em gmail.com
Terça Setembro 15 18:26:40 BRT 2009


2009/9/15 Renato Frederick <frederick em dahype.org>

> Pessoal, estão usando algo para mitigar senhas fáceis que usuários insistem
> em usar, quando trabalham com qmail/vpopmail?
>
>
> Exemplo, login jose senha jose
> Login zé senha 1234?
>
> Atualmente venho notando que spammers ficam fazendo bruteforce e quando
> conseguem achar uma destas senhas fáceis, usam SMTP autenticado para enviar
> SPAM.
>

No Linux uso o fail2ban, ele usa o iptables para banir quem tentar usar
brute force em "qualquer" serviço.
Uso com sucesso em SSHD, SMTP Autenticado, POP/IMAP e FTP.
Verifique se é possível usar ele no FreeBSD.

[]s


Mais detalhes sobre a lista de discussão freebsd