Rozdíly
Zde můžete vidět rozdíly mezi vybranou verzí a aktuální verzí dané stránky.
| Obě strany předchozí revize Předchozí verze Následující verze | Předchozí verze | ||
| it:server:fail2ban [2022/11/19 21:11] – Petr Nosek | it:server:fail2ban [2022/11/19 22:21] (aktuální) – Petr Nosek | ||
|---|---|---|---|
| Řádek 9: | Řádek 9: | ||
| cp jail.conf jail.local | cp jail.conf jail.local | ||
| </ | </ | ||
| + | |||
| + | zdroje k nastavení fail2ban: | ||
| + | |||
| + | * https:// | ||
| + | * https:// | ||
| Řádek 78: | Řádek 83: | ||
| Tady je konfigurace k jednotlivým službám. Každá služba zapisuje do syslogu pokusy o přihlášení v různém formátu. Filtry skrz regulární výrazy ukazují, co hledat. Tím, si lze fail2ban rozšířit i na služby, pro které defaultně určen není. | Tady je konfigurace k jednotlivým službám. Každá služba zapisuje do syslogu pokusy o přihlášení v různém formátu. Filtry skrz regulární výrazy ukazují, co hledat. Tím, si lze fail2ban rozšířit i na služby, pro které defaultně určen není. | ||
| - | Přidáme **/ | + | Přidáme **/ |
| <code bash> | <code bash> | ||
| Řádek 320: | Řádek 325: | ||
| mode = aggressive | mode = aggressive | ||
| port = ssh,3333 | port = ssh,3333 | ||
| + | filter | ||
| logpath = %(sshd_log)s | logpath = %(sshd_log)s | ||
| backend = %(sshd_backend)s | backend = %(sshd_backend)s | ||
| enabled = true | enabled = true | ||
| + | |||
| + | [nextcloud] | ||
| + | |||
| + | enabled | ||
| + | port = http,https | ||
| + | filter | ||
| + | logpath | ||
| + | maxretry = 6 | ||
| + | |||
| + | |||
| + | #[ufwban] | ||
| + | #enabled = false | ||
| + | #port = ssh, http, https | ||
| + | #filter = ufwban | ||
| + | #logpath = / | ||
| + | #action = ufw | ||
| + | |||
| </ | </ | ||
| - | Dále jsem přidal sshd-slow, který zabanuje ssh pro případ, že se za 1 den někdo zkusí celkem 10x přihlásit. V tomto případě zablokuje na 1week. To už je docela problematický prohřešek | + | Dále jsem přidal sshd-slow, který zabanuje ssh pro případ, že se za 1 den někdo zkusí celkem 10x přihlásit. V tomto případě zablokuje na 1week. To už je docela problematický prohřešek. |
| < | < | ||
| Řádek 331: | Řádek 354: | ||
| [sshd-slow] | [sshd-slow] | ||
| filter | filter | ||
| + | port = ssh, 3333 | ||
| maxretry = 6 | maxretry = 6 | ||
| findtime = 1d | findtime = 1d | ||
| Řádek 378: | Řádek 402: | ||
| Problémy jsou tam tyto: | Problémy jsou tam tyto: | ||
| * Nečíslovaný seznamNečíslovaný seznamufw mám na loglevel = low, takže když někdo oskenuje všechny porty, tak se neprovedou tisíce záznamů do logu, ale jenom pár. Zvyšovat hodnotu zase nemá smysl kvůli zpomalení sítě a serveru. | * Nečíslovaný seznamNečíslovaný seznamufw mám na loglevel = low, takže když někdo oskenuje všechny porty, tak se neprovedou tisíce záznamů do logu, ale jenom pár. Zvyšovat hodnotu zase nemá smysl kvůli zpomalení sítě a serveru. | ||
| - | * pokud mi tam bude padat moc IP adres, tak ufw nebude dobrá volba, kvůli velkému počtu IP adres. Může pak dojít ke zpomalení. Tady je řešení vytvořit | + | * pokud mi tam bude padat moc IP adres, tak ufw nebude dobrá volba, kvůli velkému počtu IP adres. Může pak dojít ke zpomalení. Tady je řešení vytvořit |
| < | < | ||
| Řádek 391: | Řádek 415: | ||
| </ | </ | ||
| + | |||
| + | zdroje ohledně aplikace portscanu: | ||
| + | |||
| + | * https:// | ||
| + | * https:// | ||
| ===== Vyřazení IP adresy z banlistu ===== | ===== Vyřazení IP adresy z banlistu ===== | ||
Petr Nosek