fail2ban – SMsoft – informatica e dintorni

Posted in Debian

fail2ban su Debian 12 con systemd(journald)

Sull’attuale versione di Debian 12 (bookworm), come abbiamo detto in qualche articolo precedente, il log sono centralizzati e gestiti da journald e si trovano in dei file binari salvati nella

Posted in Debian, Linux

Fail2ban e proxy: integrazione con htaccess per bloccare IP tramite apache

admin
posted on 22 Novembre 202223 Novembre 2022
No Comment

Se il nostro server web si trova dietro un proxy, è possibile che l’IP sorgente non sia quello reale del visitatore finale, ma sia quello del proxy e quindi avremo l’IP reale in qualche

Posted in Debian, Linux

Fail2ban ed nftables su Debian 11 Bullseye

admin
posted on 28 Settembre 202123 Settembre 2021
No Comment

Fail2ban non ha bisogno di presentazioni, utile per identificare richieste anomale dall’analisi dei logs di molti servizi e bloccarne le sorgenti. Su Debian 11 Bullseye consiglio di utilizzare

Posted in Debian, Linux

Comandi utili per fail2ban

admin
posted on 17 Novembre 20204 Gennaio 2024
No Comment

Oggi una serie di comandi che possono tornare utili nell’uso di fail2ban. Vedere lo stato generale di fail2ban: Aggiungere il blocco per un IP alla chain sshd: Verificare lo stato della chain

Posted in Debian, Linux

Debian Stretch: fail2ban su nftables

Dopo aver installato e configurato (con le classiche impostazioni) fail2ban con nftables su Stretch ho notato che non stava funzionando. Dopo alcuni test, ho verificato che il problema è nel nome

Posted in Debian, Linux

Controllare le connessioni ad apache dallo stesso IP in tempo reale

Per una serie di motivi potrebbe essere utile sapere in tempo reale quante connessioni vengono fatte ad apache dallo stesso IP in un certo arco di tempo. Ad esempio si potrebbe voler configurare

Posted in Debian, Linux

fail2ban.comm: WARNING Invalid command

Oggi ho aggiornato fail2ban e tra le novità ho dovuto indicare un utente alternativo per eseguire lo script. Dopo aver riavviato lo script, ho controllato i log (/var/log/fail2ban.log) per vedere

Posted in Debian, Linux, Open Source, Sicurezza

fail2ban e blocco permanente dopo n tentativi

Di fail2ban ho già parlato diverse volte: è un software che effettua un controllo nei vari log di sistema e se rileva qualche anomalia (es tentativi di accesso ssh non autorizzati), provvede a

Posted in Debian, Linux, Open Source, Sicurezza

fail2ban e mod-security

Sicuramente conoscerete fail2ban (ho già scritto diversi articoli) ed anche mod-security. Il primo effettua controlli periodici nei files di log alla ricerca di particolari messaggi, es errori