recidive busca prohibiciones de otras cárceles en el propio registro de Fail2Ban. bloquea hosts que han recibido una prohibición de otras cárceles cinco veces en los últimos 10 minutos. La prohibición dura una semana y se aplica a todos los servicios en el servidor. ssh busca errores de inicio de sesión de SSH y bloquea a los atacantes durante 10 minutos.
¿Qué es el fail2ban reincidente?
Para ayudarnos con eso, Fail2Ban viene con reincidencia que es una cárcel para sus propios registros Funciona así: busca en los propios registros de Fail2Ban las direcciones IP prohibidas de otros cárceles Si esas direcciones IP se encuentran en los registros más de 5 veces en el día actual, las bloquea durante 1 semana.
¿Cómo puedo saber si la IP está prohibida por fail2ban?
El registro de
Fail2ban en el servidor es en /var/log/fail2ban. log y esto registra los detalles como las direcciones IP que están prohibidas, la cárcel y el tiempo en que están bloqueadas. Nuestros ingenieros de soporte revisan estos registros para confirmar si la IP está bloqueada por Fail2ban.
¿Cómo uso fail2ban?
Para hacer esto, sigue estos pasos:
- Inicie sesión en su servidor mediante SSH.
- En el símbolo del sistema, escriba el siguiente comando: cp /etc/fail2ban/jail.conf /etc/fail2ban/jail.local. …
- Abre la cárcel. …
- Ubique la sección [DEFAULT], que contiene las siguientes opciones globales: …
- Guarde sus cambios en la cárcel.
¿Cómo verifico mi estado de fail2ban?
Supervise los registros de Fail2ban y la configuración del cortafuegos
Empiece por utilizar systemctl para comprobar el estado del servicio: sudo systemctl status fail2ban.
