fail2ban: bloccare i tentativi di accesso al wp-admin

Oggi vediamo una semplice regola per fail2ban per bloccare i tentativi multipli di accesso a wordpress.

Creiamo un nuovo file chiamato /etc/fail2ban/filter.d/wordpress.conf in cui scriviamo:

[Definition]
failregex = ^<HOST> -.*"(GET|POST).*(/wp-login.php|/xmlrpc.php).*" 200
ignoreregex =

Ora inseriamo nel file /etc/fail2ban/jail.d/defaults-debian.conf queste righe:

[wordpress]
enabled = true
port = http,https
logpath = %(apache_access_log)s
filter = wordpress
maxretry = 5
findtime = 1800
bantime = 3600

(in questo esempio controllo se ci sono almeno 5 tentativi in 1800 secondi (30 minuti), blocco quindi per 3600 secondi (1 ora) riavviamo fail2ban:

systemctl restart fail2ban.service

e dopo qualche minuto vediamo come la regola sta funzionando:

fail2ban-client status wordpress

enjoy!