VESTACP Time Lock fail2ban
VESTACP Time Lock fail2ban
Standardmäßig verbietet das Vestacp-Panel nicht autorisierte Logins mit fail2ban, es gibt jedoch einen Trick, dass die Adressen nach einiger Zeit automatisch entsperrt werden.
Unten finden Sie eine Möglichkeit, IP-Adressen zu blockieren, indem Sie 365 Tage.
Wir bearbeiten die Datei:
1 | /etc/fail2ban/jail.local |
Wir finden den Herrscher:
1 | maxretry = 5 |
Wir schreiben darunter:
1 | bantime = 31536000 |
Die gesamte Datei sollte so aussehen:
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 | [ssh-iptables] enabled = true filter = sshd action = vesta[name=SSH] logpath = /var/log/secure maxretry = 5 bantime = 31536000 [vsftpd-iptables] enabled = false filter = vsftpd action = vesta[name=FTP] logpath = /var/log/vsftpd.log maxretry = 5 bantime = 31536000 [exim-iptables] enabled = true filter = exim action = vesta[name=MAIL] logpath = /var/log/exim/main.log [dovecot-iptables] enabled = true filter = dovecot action = vesta[name=MAIL] logpath = /var/log/dovecot.log [mysqld-iptables] enabled = false filter = mysqld-auth action = vesta[name=DB] logpath = /var/log/mysqld.log maxretry = 5 bantime = 31536000 [vesta-iptables] enabled = true filter = vesta action = vesta[name=VESTA] logpath = /var/log/vesta/auth.log maxretry = 5 bantime = 31536000 |
