Bonjour à tous,
Je rencontre actuellement des tentatives régulières d'authentification de type SPAM sur un worker de dovecot.
Est-ce que vous pourriez m'aider à créer une regex sur la ligne de log ci-dessous ?
auth-worker(551146): Info: conn unix:auth-worker (pid=551145,uid=114): auth-worker<6>: pam(contact,122.184.124.78): pam_authenticate() failed: Authentication failure (Password mismatch?) (given password: Allemagne165)
Mon but est d'intégrer cette regex dans un filtre de fail2ban pour dovecot.
Je vous remercie.