辞書攻撃の SPAM その後

Brute force attack攻撃的な現象が続いたので、
iptables hashlimit や、postfix の smtpd_client_connection_rate_limit などで
帯域を絞り攻撃が来なくなったなぁ・・・と思っていたら

同一ホストからは、5分に1通
様々なホストから、10秒に1通

Slow Scanning 的な手法が観測されました。
対策なんて無理だ!!