[mosquitto]
enabled  = true
backend  = auto
filter   = mosquitto
logpath  = /var/log/mosquitto/mosquitto.log
port     = 8883,8884
protocol = tcp
banaction = f2b-iptables-multiport
# maxretry élevé car les clients MQTT se reconnectent légitimement
# Réduire à 5 si tu utilises l'approche B (plugin avec IP sur échec auth)
maxretry = 15
findtime = 1m
bantime  = 1h