Fail2ban Handling: Unterschied zwischen den Versionen

Aus Xinux Wiki
Zur Navigation springen Zur Suche springen
Zeile 19: Zeile 19:
 
maxretry = 4
 
maxretry = 4
 
</pre>
 
</pre>
=Example dovcote=
+
=Example dovcote(Testen)=
 
<pre>
 
<pre>
 
[dovecot]
 
[dovecot]
Zeile 28: Zeile 28:
 
maxretry = 3
 
maxretry = 3
 
</pre>
 
</pre>
 +
 
=Example apache2=
 
=Example apache2=
 
<pre>
 
<pre>

Version vom 28. September 2022, 18:34 Uhr

Install

  • sudo apt install fail2ban

Nach der Installation stehen folgende Programme zur Verfügung

  • fail2ban-server - der Server
  • fail2ban-client - Clientprogramm zur Konfiguration und Auswertung des Servers
  • fail2ban-regex - Programm zum Testen von Regular-Expressions[7]

Konfigurationsdatein

Config

  • sudo cp /etc/fail2ban/jail.conf /etc/fail2ban/jail.local

Example ssh

[sshd]
enabled    = true
port    = ssh
filter    = sshd
logpath    = /var/log/auth.log
maxretry = 4

Example dovcote(Testen)

[dovecot]
enabled = true
port = pop3,pop3s,imap,imaps
filter = dovecot
logpath = /var/log/mail.log
maxretry = 3

Example apache2

[apache]
enabled  = true
port     = http,https
filter   = apache-auth
logpath  = /var/log/apache*/*error.log
maxretry = 6

Links