Genellikle network altyapınızda NAT yapısı kullanıyorsanız kullanıcılarınızın şifrelerini yanlış girmeleri sonucu Zimbra’ya giremez hale geldiğiniz olmuştur. Bu durumda kullanıcı giriş ekranında “Bir ağ hatası oluştu / A network service error has occurred” hatasını alır ve 5 dk boyunca sisteme giriş yapamazsınız. Sunucu üzerinden mailbox.log dosyasını incelediğinizde ise “Access to IP x.x.x.x suspended, for repeated failed login” hatasını bolca göreceksiniz.
Zimbra 8.5 ve üzeri sürümlerde kötü amaçlı denemeleri engellemek için tek ip üzerinden dakikada 10 denemeden fazla yanlış giriş yapıldığında o Ip adresini bloklayacak şekilde ayarlanmıştır.
Kesinlikle tavsiye etmemekle birlikte dilerseniz bu ayarı tamamen kapatabilirsiniz.
En güvenilir çözüm yolu nedir?
Bu durumda en güvenli yöntem NAT yapısına sahip kurumlarda mailbox.log dosyasında da göreceğiniz çıkış Ip adresinizi güvenilir Ip adresleri listesine eklemek olacaktır. Aşağıdaki adımları izleyerek bunu gerçekleştirebilirsiniz:
zmprov mcf +zimbraHttpThrottleSafeIPs 192.168.2.1 zmprov ms `zmhostname` +zimbraHttpThrottleSafeIPs 192.168.2.1 zmmailboxdctl restart
Zimbra kurallarını network yapısına göre değiştirebilir miyim?
Elbette, dilerseniz bu saldırıları engellemek için kullanılan kuralları da değiştirebilirsiniz:
zimbraInvalidLoginFilterDelayInMinBetwnReqBeforeReinstating: 15 zimbraInvalidLoginFilterMaxFailedLogin: 10 zimbraInvalidLoginFilterReinstateIpTaskIntervalInMin: 5
zimbraInvalidLoginFilterDelayInMinBetwnRegBeforeReinstating bloklanacak Ip adresinin ne kadar süre ile bloklanacağını belirler.
zimbraInvalidLoginFilterMaxFailedLogin Ip adresi bloklanmadan önce kaç kez hatalı giriş yapabileceğini belirler.
zimbraInvalidLoginFilterReinstateIpTaskIntervalInMin bloklanan Ip adreslerinin bloklamalarını kaldırmak için çalışacak servisin ne kadar sürede bir çalışacağını belirler.
