Configuración Fail2ban Ubuntu x64

Fail2ban es un programa que monitorea la actividad de inicio de sesión en su servidor y bloquea las direcciones IP infractoras. Por defecto, bloqueará las direcciones IP durante 10 minutos antes de desbloquearlas. Fail2ban tiene filtros para monitorear Apache, Courier, SSH y otros programas para detectar actividades sospechosas.

Esta guía asume que está ejecutando una versión moderna de Ubuntu x64.

Instalando

Ejecute los siguientes comandos para instalar Fail2ban.

sudo apt-get update
sudo apt-get install fail2ban

Configurando

El archivo de configuración predeterminado se encuentra de la siguiente manera.

/etc/fail2ban/jail.conf

Para evitar posibles conflictos, debe hacer una copia del mismo. Para este ejemplo, lo llamaremos jail.local.

sudo cp /etc/fail2ban/jail.conf /etc/fail2ban/jail.local

Ahora que tenemos una copia de seguridad, comencemos a editar. Abra el jail.localarchivo en su editor de texto favorito.

sudo vi /etc/fail2ban/jail.local

Puede usar mi ejemplo de configuración a continuación. Está configurado para SSH. Es posible que desee modificar algunos ajustes, como:

  • Agregar notificaciones por correo electrónico para cuando alguien intenta acceder al servidor.
  • La duración de la prohibición.
  • El número máximo de reintentos antes de ejecutar una prohibición.
  • Incluya su IP estática en "ignoreip" (si tiene una).

Ejemplo de configuración

[DEFAULT]
ignoreip = 127.0.0.1/8
bantime = 1800
maxretry = 4

[ssh-route]
maxretry = 3
action = iptables[name=SSH, port=ssh, protocol=tcp]
         sendmail-whois[name=SSH, dest=root, sender=fail2ban@your-domain.com]

Una vez que haya realizado los cambios de configuración, reinicie Fail2ban y estará listo.

sudo service fail2ban restart

Dejar un comentario

ZPanel y Sentora en CentOS 6 x64

ZPanel y Sentora en CentOS 6 x64

ZPanel, un panel de control de alojamiento web popular, se bifurcó en 2014 a un nuevo proyecto llamado Sentora. Aprende a instalar Sentora en tu servidor con este tutorial.

Cómo instalar Vtiger CRM Open Source Edition en CentOS 7

Cómo instalar Vtiger CRM Open Source Edition en CentOS 7

Aprende cómo instalar Vtiger CRM, una aplicación de gestión de relaciones con el cliente, en CentOS 7 para aumentar tus ventas y mejorar el servicio al cliente.

Cómo instalar el servidor Counter-Strike 1.6 en Linux

Cómo instalar el servidor Counter-Strike 1.6 en Linux

Esta guía completa le mostrará cómo configurar un servidor Counter-Strike 1.6 en Linux, optimizando el rendimiento y la seguridad para el mejor juego. Aprende los pasos más recientes aquí.

¿Puede la IA luchar con un número cada vez mayor de ataques de ransomware?

¿Puede la IA luchar con un número cada vez mayor de ataques de ransomware?

Los ataques de ransomware van en aumento, pero ¿puede la IA ayudar a lidiar con el último virus informático? ¿Es la IA la respuesta? Lea aquí, sepa que la IA es una bendición o una perdición

ReactOS: ¿Es este el futuro de Windows?

ReactOS: ¿Es este el futuro de Windows?

ReactOS, un sistema operativo de código abierto y gratuito, está aquí con la última versión. ¿Puede satisfacer las necesidades de los usuarios de Windows de hoy en día y acabar con Microsoft? Averigüemos más sobre este estilo antiguo, pero una experiencia de sistema operativo más nueva.

Manténgase conectado a través de la aplicación de escritorio WhatsApp 24 * 7

Manténgase conectado a través de la aplicación de escritorio WhatsApp 24 * 7

Whatsapp finalmente lanzó la aplicación de escritorio para usuarios de Mac y Windows. Ahora puede acceder a Whatsapp desde Windows o Mac fácilmente. Disponible para Windows 8+ y Mac OS 10.9+

¿Cómo puede la IA llevar la automatización de procesos al siguiente nivel?

¿Cómo puede la IA llevar la automatización de procesos al siguiente nivel?

Lea esto para saber cómo la Inteligencia Artificial se está volviendo popular entre las empresas de pequeña escala y cómo está aumentando las probabilidades de hacerlas crecer y dar ventaja a sus competidores.

La actualización complementaria de macOS Catalina 10.15.4 está causando más problemas que resolver

La actualización complementaria de macOS Catalina 10.15.4 está causando más problemas que resolver

Recientemente, Apple lanzó macOS Catalina 10.15.4, una actualización complementaria para solucionar problemas, pero parece que la actualización está causando más problemas que conducen al bloqueo de las máquinas Mac. Lee este artículo para obtener más información

13 Herramientas comerciales de extracción de datos de Big Data

13 Herramientas comerciales de extracción de datos de Big Data

13 Herramientas comerciales de extracción de datos de Big Data

¿Qué es un sistema de archivos de diario y cómo funciona?

¿Qué es un sistema de archivos de diario y cómo funciona?

Nuestra computadora almacena todos los datos de una manera organizada conocida como sistema de archivos de diario. Es un método eficiente que permite a la computadora buscar y mostrar archivos tan pronto como presiona buscar.