Page 1 of 1

How to install Fail2Ban (official documentation)

Posted: Wed Dec 03, 2014 11:49 am
by imperio
How to install Fail2Ban on RHEL or CentOS
http://vestacp.com/docs/#how-to-install ... hel-centos
How to install Fail2Ban on Debian or Ubuntu
http://vestacp.com/docs/#how-to-install ... ian-ubuntu

Re: How to install Fail2Ban (official documentation)

Posted: Wed Dec 03, 2014 1:15 pm
by AndryCat
А по умолчанию его в сборке разве нет?

Re: How to install Fail2Ban (official documentation)

Posted: Wed Dec 03, 2014 1:35 pm
by imperio
Есть только у тех, кто устанавливал на чистый сервер 11 или 12 сбору. Кто обновлял свой сервер до 11, у тех нету.

Re: How to install Fail2Ban (official documentation)

Posted: Wed Dec 03, 2014 10:25 pm
by Bez
Спасибо за работу! И наконец-то на всех форумах можно будет писать, что у Весты есть встроенная система защиты, например тут http://habrahabr.ru/company/selectel/blog/239069/

Такой вопрос:
У меня в настройках (файл jail.conf живет тут /etc/fail2ban) стоит:

Code: Select all

[ssh-iptables]
...
sendmail-whois[name=SSH, dest=*****@gmail.com, sender=****@mydomain.com, sendername="Fail2Ban"]
....
maxretry = 3
Сама служба "iptables" включена.
Перезагрузил весь сервер. Себя в белый список не записывал.
Проверяю SSH через PuTTY (порт 3421). Подключение есть, захожу по рутом, специально ввожу неверный пароль. Access denied. Шесть (!?) попыток, потом меня отключает.

Проверяю почту получателя - пусто. Отправляю с одного из сайтов сообщение - админу доходит, т.е. письма выходят.
Скажите, что я не правильно настроил и где можно поправить настройки? Спасибо!

Re: How to install Fail2Ban (official documentation)

Posted: Thu Dec 04, 2014 5:18 am
by Shoo
Поправьте описание в оглавлении, а то как ставить Дебиан/Убунту не совсем для FAQ'a Vest'ы :)

Image

Re: How to install Fail2Ban (official documentation)

Posted: Thu Dec 04, 2014 5:22 am
by imperio
Поправим:)
Спасибо