Fail2ban lo básico, crear filtros o reglas
Ratio: 3 / 5
Aunque ya he hablado otras veces de fail2ban, hoy me han preguntado lo básico, y aunque no me gusta lo básico, es interesante tener este enlace por ahí.
Donde se crean las reglas, el fichero general donde se nombra una regla, se indica un log, un tiempo, un máximo de intentos, etc:
/etc/fail2ban/jail.localDonde se detallan las reglas, o sea los ficheros que determinan las condifiocnes:
/etc/fail2ban/filter.d/NOMBREdeLAregla.confUna vez creada una regla o filtro, podemos comprobar su funcionamiento con este comando
fail2ban-regex /var/www/dominio/log/RUTAaccessLOGdeLAweb /etc/fail2ban/filter.d/NOMBREdeLAregla.confVer el log de fail2ban, comprobar jails activados o banneos realizados:
tail -f /var/log/fail2ban.log
