Weil mir die Angriffe auf Horde5 / unseren Mailserver überhand nehmen, habe ich an den Login bzw. unseren MDA- / IMAPs-Server Dovecot einen Wächter (IPS - Intrusion Prevention System) gehängt, der jede IP sperrt, die es innerhalb von 5 Versuchen nicht hinbekommt, Benutzername und Passwort richtig einzugeben.

Wer es vergeigt darf dann ne Zeit lang in sich gehen und es später wieder versuchen.