SerwerWeb.pl

VESTACP Time Lock fail2ban

Per impostazione predefinita, il pannello Vestacp divieti di accesso non autorizzato utilizzando fail2ban è, tuttavia, una cattura automaticamente dopo alcuni indirizzi tempo di sbloccare.

Qui di seguito è un modo per bloccare gli indirizzi IP 365 giorni.

modifica file:

/etc/fail2ban/jail.local

Troviamo la linea:

maxretry = 5

Sotto aggiungiamo:

bantime = 31536000

Il file intera dovrebbe essere la seguente:

[ssh-iptables]
enabled = true
filter = sshd
action = vesta[name=SSH]
logpath = /var/log/secure
maxretry = 5
bantime = 31536000

[vsftpd-iptables]
enabled = false
filter = vsftpd
action = vesta[name=FTP]
logpath = /var/log/vsftpd.log
maxretry = 5
bantime = 31536000

[exim-iptables]
enabled = true
filter = exim
action = vesta[name=MAIL]
logpath = /var/log/exim/main.log

[dovecot-iptables]
enabled = true
filter = dovecot
action = vesta[name=MAIL]
logpath = /var/log/dovecot.log

[mysqld-iptables]
enabled = false
filter = mysqld-auth
action = vesta[name=DB]
logpath = /var/log/mysqld.log
maxretry = 5
bantime = 31536000

[vesta-iptables]
enabled = true
filter = vesta
action = vesta[name=VESTA]
logpath = /var/log/vesta/auth.log
maxretry = 5
bantime = 31536000