もうずいぶん前から、ほぼ毎日のように Dovecot に対してユーザ名／パスワードの総当たり不正アクセスが発生しています。
ログを見て、その IP を接続拒否するように設定しているのですが（個人サーバなのでリスクは無視）、これが手作業です。
どうも面倒なので、この作業を何とか自動化できないものかと思っています。

手順としては、Dovecot に対して N 回のログイン失敗が発生したら、それをトリガとして、接続拒否のファイルにその IP を登録し iptable を再実行してやる、といった流れになるかと思います。

どなたか、同じような悩みを持っていらっしゃる方はいないでしょうか？
アドバイス、よろしくお願いします。