SerwerWeb.pl

VESTACP Time Lock fail2ban

Standardmäßig verbietet das Vestacp-Panel nicht autorisierte Logins mit fail2ban, es gibt jedoch einen Trick, dass die Adressen nach einiger Zeit automatisch entsperrt werden.

Unten finden Sie eine Möglichkeit, IP-Adressen zu blockieren, indem Sie 365 Tage.

Wir bearbeiten die Datei:

/etc/fail2ban/jail.local

Wir finden den Herrscher:

maxretry = 5

Wir schreiben darunter:

bantime = 31536000

Die gesamte Datei sollte so aussehen:

[ssh-iptables]
enabled = true
filter = sshd
action = vesta[name=SSH]
logpath = /var/log/secure
maxretry = 5
bantime = 31536000

[vsftpd-iptables]
enabled = false
filter = vsftpd
action = vesta[name=FTP]
logpath = /var/log/vsftpd.log
maxretry = 5
bantime = 31536000

[exim-iptables]
enabled = true
filter = exim
action = vesta[name=MAIL]
logpath = /var/log/exim/main.log

[dovecot-iptables]
enabled = true
filter = dovecot
action = vesta[name=MAIL]
logpath = /var/log/dovecot.log

[mysqld-iptables]
enabled = false
filter = mysqld-auth
action = vesta[name=DB]
logpath = /var/log/mysqld.log
maxretry = 5
bantime = 31536000

[vesta-iptables]
enabled = true
filter = vesta
action = vesta[name=VESTA]
logpath = /var/log/vesta/auth.log
maxretry = 5
bantime = 31536000