Fail2ban Handling: Unterschied zwischen den Versionen
Zur Navigation springen
Zur Suche springen
(→Config) |
|||
| (2 dazwischenliegende Versionen desselben Benutzers werden nicht angezeigt) | |||
| Zeile 5: | Zeile 5: | ||
*fail2ban-server - der Server | *fail2ban-server - der Server | ||
*fail2ban-client - Clientprogramm zur Konfiguration und Auswertung des Servers | *fail2ban-client - Clientprogramm zur Konfiguration und Auswertung des Servers | ||
| − | *fail2ban-regex - Programm zum Testen von Regular-Expressions | + | *fail2ban-regex - Programm zum Testen von Regular-Expressions |
| + | |||
=Konfigurationsdatein= | =Konfigurationsdatein= | ||
*[[Fail2ban Konfigurationsdatein]] | *[[Fail2ban Konfigurationsdatein]] | ||
=Example ssh= | =Example ssh= | ||
| − | |||
| − | |||
| − | |||
| − | |||
| − | |||
| − | |||
| − | |||
| − | |||
| − | =Example | + | [sshd] |
| + | enabled = true | ||
| + | port = ssh | ||
| + | filter = sshd | ||
| + | logpath = /var/log/auth.log | ||
| + | maxretry = 4 | ||
| + | |||
| + | =Example wordpress= | ||
[[Fail2ban_Handling_Wordpress|Wordpress]] | [[Fail2ban_Handling_Wordpress|Wordpress]] | ||
Aktuelle Version vom 3. September 2023, 20:06 Uhr
Install
- sudo apt install fail2ban iptables
Nach der Installation stehen folgende Programme zur Verfügung
- fail2ban-server - der Server
- fail2ban-client - Clientprogramm zur Konfiguration und Auswertung des Servers
- fail2ban-regex - Programm zum Testen von Regular-Expressions
Konfigurationsdatein
Example ssh
[sshd] enabled = true port = ssh filter = sshd logpath = /var/log/auth.log maxretry = 4
Example wordpress
Example dovecot
[dovecot] enabled = true port = pop3,pop3s,imap,imaps filter = dovecot logpath = /var/log/mail.log maxretry = 3
Example apache2
[apache] enabled = true port = http,https filter = apache-auth logpath = /var/log/apache*/*error.log maxretry = 6