He instalado fail2ban empaquetado por Debian en un servidor bajo mi control. Como tengo algunos fallos de expresiones anteriores, los estoy colocando en el archivo de definición de filtro local para que también se tengan en cuenta. Por lo tanto, termino con, por ejemplo,
He configurado fail2ban para monitorear un cierto patrón de tráfico malicioso que obtengo y prohibir las direcciones IP asociadas. Todo parece estar funcionando bien: la expresión regular coincide con el patrón de manera adecuada y la dirección IP problemática se agrega a iptables. Sin embargo,...
¿Fail2ban continúa monitoreando los archivos de registro rotados? Por ejemplo, tengo una regla de supervisión /var/log/fail2ban.log que el sistema rota automáticamente cada semana (7 días). Quiero tener una regla que monitoree las IP prohibidas en ese registro para encontrar delincuentes...
En mi búsqueda para bloquear los intentos de phpMyAdmininicio de sesión fallidos excesivos fail2ban, he creado un script que registra dichos intentos fallidos en un archivo:/var/log/phpmyadmin_auth.log Registro personalizado El formato del /var/log/phpmyadmin_auth.logarchivo es: phpMyadmin...
He configurado fail2ban pero me gustaría probar el envío de correo electrónico. Por ejemplo, me gustaría recibir un correo electrónico cuando fail2ban se inicie o se
Actualmente bloqueo todos los inicios de sesión ssh usando root. Pero quería hacer un esfuerzo adicional y bloquear la dirección IP del cliente que intentó iniciar sesión como root. Actualmente tengo la configuración y el trabajo de denyhosts y fail2ban, ¿puedo usar denyhosts o fail2ban para...