<div dir="ltr">I using tcp loadbalancer between clients and chat servers and chat server detect loadbalancer IPs as attacker. client IPs are not sent to chat servers.<br></div><div class="gmail_extra"><br><div class="gmail_quote">On Sat, Jun 18, 2016 at 1:30 PM,  <span dir="ltr"><<a href="mailto:ejabberd-request@jabber.ru" target="_blank">ejabberd-request@jabber.ru</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">Send ejabberd mailing list submissions to<br>
        <a href="mailto:ejabberd@jabber.ru">ejabberd@jabber.ru</a><br>
<br>
To subscribe or unsubscribe via the World Wide Web, visit<br>
        <a href="http://lists.jabber.ru/mailman/listinfo/ejabberd" rel="noreferrer" target="_blank">http://lists.jabber.ru/mailman/listinfo/ejabberd</a><br>
or, via email, send a message with subject or body 'help' to<br>
        <a href="mailto:ejabberd-request@jabber.ru">ejabberd-request@jabber.ru</a><br>
<br>
You can reach the person managing the list at<br>
        <a href="mailto:ejabberd-owner@jabber.ru">ejabberd-owner@jabber.ru</a><br>
<br>
When replying, please edit your Subject line so it is more specific<br>
than "Re: Contents of ejabberd digest..."<br>
<br>
<br>
Today's Topics:<br>
<br>
   1. Prevent brute force attacks on ejabberd server (jacob jabber)<br>
   2. Re: Prevent brute force attacks on ejabberd server<br>
      (Evgeny Khramtsov)<br>
<br>
<br>
----------------------------------------------------------------------<br>
<br>
Message: 1<br>
Date: Sat, 18 Jun 2016 10:06:14 +0430<br>
From: jacob jabber <<a href="mailto:ejabberd.jacob@gmail.com">ejabberd.jacob@gmail.com</a>><br>
To: <a href="mailto:ejabberd@jabber.ru">ejabberd@jabber.ru</a><br>
Subject: [ejabberd] Prevent brute force attacks on ejabberd server<br>
Message-ID:<br>
        <<a href="mailto:CAOY1yjDp81RbJ_z2-8_1JoYiSmvxqNLZnUudYOO3LRXnBf_9YA@mail.gmail.com">CAOY1yjDp81RbJ_z2-8_1JoYiSmvxqNLZnUudYOO3LRXnBf_9YA@mail.gmail.com</a>><br>
Content-Type: text/plain; charset="utf-8"<br>
<br>
Hi. how to prevent brute-force attacks on ejabberd server when<br>
authentication failures are detected? I want to ban users not IPs.<br>
mod_fail2ban banned IPs. Is another way to prevent brute force attacks?<br>
-------------- next part --------------<br>
An HTML attachment was scrubbed...<br>
URL: <<a href="http://lists.jabber.ru/pipermail/ejabberd/attachments/20160618/27d7e212/attachment-0001.html" rel="noreferrer" target="_blank">http://lists.jabber.ru/pipermail/ejabberd/attachments/20160618/27d7e212/attachment-0001.html</a>><br>
<br>
------------------------------<br>
<br>
Message: 2<br>
Date: Sat, 18 Jun 2016 09:48:21 +0300<br>
From: Evgeny Khramtsov <<a href="mailto:xramtsov@gmail.com">xramtsov@gmail.com</a>><br>
To: <a href="mailto:ejabberd@jabber.ru">ejabberd@jabber.ru</a><br>
Subject: Re: [ejabberd] Prevent brute force attacks on ejabberd server<br>
Message-ID: <<a href="mailto:20160618094821.59f9451d@zinid.ru">20160618094821.59f9451d@zinid.ru</a>><br>
Content-Type: text/plain; charset=US-ASCII<br>
<br>
Sat, 18 Jun 2016 10:06:14 +0430<br>
jacob jabber <<a href="mailto:ejabberd.jacob@gmail.com">ejabberd.jacob@gmail.com</a>> wrote:<br>
<br>
> Hi. how to prevent brute-force attacks on ejabberd server when<br>
> authentication failures are detected? I want to ban users not IPs.<br>
> mod_fail2ban banned IPs. Is another way to prevent brute force<br>
> attacks?<br>
<br>
When authentication fails what else info do you have except IP?<br>
<br>
<br>
------------------------------<br>
<br>
Subject: Digest Footer<br>
<br>
_______________________________________________<br>
ejabberd mailing list<br>
<a href="mailto:ejabberd@jabber.ru">ejabberd@jabber.ru</a><br>
<a href="http://lists.jabber.ru/mailman/listinfo/ejabberd" rel="noreferrer" target="_blank">http://lists.jabber.ru/mailman/listinfo/ejabberd</a><br>
<br>
<br>
------------------------------<br>
<br>
End of ejabberd Digest, Vol 155, Issue 9<br>
****************************************<br>
</blockquote></div><br><br clear="all"><br>-- <br><div class="gmail_signature" data-smartmail="gmail_signature"><div dir="ltr"><div><span style="color:rgb(68,68,68)"><b><br></b></span></div><span style="color:rgb(68,68,68)"><b>Best Regards</b></span><br></div></div>
</div>