man hydra
Vise essentiellement, les authentifications, pam login plain, par exemple, en smtp et imap, avec mots de passe faibles, avec récipients connus (
toto@domain.tld).
Côté défense, il y a fail2ban, et les libpam combinées ( condition 1 libpam A && condition 2 libpam B ... = accès ), pour les gens qui administrent des solutions de messagerie en pam.
