Preguntas etiquetadas con fail2ban

Mi registro de fail2ban en /var/log/fail2ban.logestá completamente lleno de entradas que dicen: fail2ban.filter : WARNING Determined IP using DNS Lookup: [IP address] Creo que esto puede haber comenzado después de cambiar mi puerto ssh ... ¿Alguna idea de cuál es la causa de esto y cómo detenerlo?

12 linux  ubuntu  log-files  fail2ban  ip-blocking 

Estoy tratando de desbloquear una dirección IP sin reiniciar Fail2Ban cada vez, ¿cuál es la mejor manera de hacerlo? ¿O puedes señalarme en la dirección de una guía útil? Como puede ver a continuación, la dirección IP que estoy tratando de eliminar es: 89.31.259.161 # iptables -L -n Chain INPUT …

11 iptables  fail2ban 

Tengo dudas sobre si debo usar la autenticación de clave al iniciar sesión en SSH, o simplemente elegir fail2ban + ssh (inicio de sesión raíz deshabilitado). ¿Es seguro fail2ban o es realmente mejor seguir adelante y generar claves y configurarlas en todas mis máquinas cliente que necesitan conectarse a ssh?

11 ssh  fail2ban 

Me gustaría elegir el cerebro de la comunidad con respecto a la seguridad del servidor Linux, específicamente con respecto a los ataques de fuerza bruta y el uso de fail2ban vs iptables personalizadas . Hay algunas preguntas similares, pero ninguna de ellas aborda el tema a mi entera satisfacción. En …

10 ssh  security  iptables  fail2ban  brute-force-attacks 

He instalado fail2ban empaquetado por Debian en un servidor bajo mi control. Como tengo algunos fallos de expresiones anteriores, los estoy colocando en el archivo de definición de filtro local para que también se tengan en cuenta. Por lo tanto, termino con, por ejemplo, /etc/fail2ban/filter.d/sshd.conf y /etc/fail2ban/filter.d/sshd.local. Esta es la …

10 debian  fail2ban 

Tengo fail2ban instalado para prohibir los intentos de fuerza bruta en la contraseña ssh. Existen requisitos comerciales para no deshabilitar la autenticación de contraseña en esta máquina. fail2ban se instaló usando el mismo libro de cocina del chef que efectivamente prohíbe los ataques ssh en otras máquinas. Hay una cárcel …

10 ssh  security  firewall  fail2ban 

En mi búsqueda para bloquear los intentos de phpMyAdmininicio de sesión fallidos excesivos fail2ban, he creado un script que registra dichos intentos fallidos en un archivo:/var/log/phpmyadmin_auth.log Registro personalizado El formato del /var/log/phpmyadmin_auth.logarchivo es: phpMyadmin login failed with username: root; ip: 192.168.1.50; url: http://somedomain.com/phpmyadmin/index.php phpMyadmin login failed with username: ; ip: …

9 security  configuration  fail2ban 

He configurado fail2ban pero me gustaría probar el envío de correo electrónico. Por ejemplo, me gustaría recibir un correo electrónico cuando fail2ban se inicie o se detenga.

9 fail2ban 

He configurado fail2ban para monitorear un cierto patrón de tráfico malicioso que obtengo y prohibir las direcciones IP asociadas. Todo parece estar funcionando bien: la expresión regular coincide con el patrón de manera adecuada y la dirección IP problemática se agrega a iptables. Sin embargo, cuando reviso los registros de …

9 ubuntu  iptables  fail2ban 

¿Fail2ban continúa monitoreando los archivos de registro rotados? Por ejemplo, tengo una regla de supervisión /var/log/fail2ban.log que el sistema rota automáticamente cada semana (7 días). Quiero tener una regla que monitoree las IP prohibidas en ese registro para encontrar delincuentes reincidentes que hayan sido prohibidos 5 veces en los últimos …

9 logrotate  fail2ban 

Actualmente bloqueo todos los inicios de sesión ssh usando root. Pero quería hacer un esfuerzo adicional y bloquear la dirección IP del cliente que intentó iniciar sesión como root. Actualmente tengo la configuración y el trabajo de denyhosts y fail2ban, ¿puedo usar denyhosts o fail2ban para bloquear las direcciones IP …

8 security  ubuntu-10.04  fail2ban  denyhosts