Fail2ban Handling

Install

• sudo apt install fail2ban

Nach der Installation stehen folgende Programme zur Verfügung

• fail2ban-server - der Server
• fail2ban-client - Clientprogramm zur Konfiguration und Auswertung des Servers
• fail2ban-regex - Programm zum Testen von Regular-Expressions[7]

Konfigurationsdatein

• Snort Konfigurationsdatein

Config

• sudo cp /etc/fail2ban/jail.conf /etc/fail2ban/jail.local

Example ssh

[sshd]
enabled    = true
port    = ssh
filter    = sshd
logpath    = /var/log/auth.log
maxretry = 4

Links

• https://www.thomas-krenn.com/de/wiki/SSH_Login_unter_Debian_mit_fail2ban_absichern