Diferencias

Muestra las diferencias entre dos versiones de la página.

--- aplicaciones:zimbra:seguridad [2018/10/01 10:12] – lc
+++ aplicaciones:zimbra:seguridad [2023/01/18 13:36] (actual) – editor externo 127.0.0.1
@@ Línea 1: / Línea 1: @@
 ===== Bastionar Zimbra =====
 ==== Protección contra el spam ====
 Denegamos que se pueda enviar o recibir correos desde usuarios desconocidos
 <sxh>
@@ Línea 20: / Línea 19: @@
 <code> at org.eclipse.jetty.servlets.DoSFilter.doFilter(DoSFilter.java:299)</code>
 Si aparecen eventos del tipo DosFilter, buscamos en zmmailboxd para saber si es nuestra ip la que está siendo bloqueada
-<sxh>tail -f /opt/zimbra/log/zmmailboxd.out</sxh>
+<sxh>cat  /opt/zimbra/log/zmmailboxd.out  | grep 'DOS ALERT'</sxh>
 Una vez que verificamos que nuestra ip está siendo bloqueada, ejecutamos el siguiente comando para permitir nuestra red y que no sea detectada como un ataque DosS
@@ Línea 28: / Línea 28: @@
 <sxh>    zmmailboxdctl restart</sxh>
+Para verificar si las direcciones se han añadido correctamente<sxh>cat /opt/zimbra/log/mailbox.log | grep whitelist</sxh>
+ También podemos cambiar el número de intentos de inicio de sesión incorrectos y el tiempo entre reintentos
+<sxh>
+zmprov mcf zimbraInvalidLoginFilterDelayInMinBetwnReqBeforeReinstating 25
+zmprov mcf zimbraInvalidLoginFilterMaxFailedLogin 5
+zmmailboxdctl restart
+</sxh>