SerwerWeb.pl

VESTACP Time Lock fail2ban

Par défaut, le panneau Vestacp bannit les connexions non autorisées à l'aide de fail2ban, cependant, il existe une astuce pour que les adresses soient automatiquement débloquées après un certain temps..

Vous trouverez ci-dessous un moyen de bloquer les adresses IP en 365 Journées.

nous éditons le fichier:

/etc/fail2ban/jail.local

Nous trouvons la ligne:

maxretry = 5

Nous écrivons dessous:

bantime = 31536000

L'ensemble du fichier devrait ressembler à ceci:

[ssh-iptables]
enabled = true
filter = sshd
action = vesta[name=SSH]
logpath = /var/log/secure
maxretry = 5
bantime = 31536000

[vsftpd-iptables]
enabled = false
filter = vsftpd
action = vesta[name=FTP]
logpath = /var/log/vsftpd.log
maxretry = 5
bantime = 31536000

[exim-iptables]
enabled = true
filter = exim
action = vesta[name=MAIL]
logpath = /var/log/exim/main.log

[dovecot-iptables]
enabled = true
filter = dovecot
action = vesta[name=MAIL]
logpath = /var/log/dovecot.log

[mysqld-iptables]
enabled = false
filter = mysqld-auth
action = vesta[name=DB]
logpath = /var/log/mysqld.log
maxretry = 5
bantime = 31536000

[vesta-iptables]
enabled = true
filter = vesta
action = vesta[name=VESTA]
logpath = /var/log/vesta/auth.log
maxretry = 5
bantime = 31536000