Защита от брута PHPMyAdmin через fail2ban

[Lancaster]

Как можно защитить PHPMyAdmin через fail2ban?
Debian + nginx + php-fpm

[imperio]

viewtopic.php?t=15404

[Lancaster]

ERROR: It doesn't look like your are running Ubuntu. Exiting. + у него Apache

[sverger]

Как можно защитить PHPMyAdmin через fail2ban?
Debian + nginx + php-fpm

я сделал дополнительную авторизацию через nginx

[Lancaster]

Как можно защитить PHPMyAdmin через fail2ban?
Debian + nginx + php-fpm

я сделал дополнительную авторизацию через nginx

Как?

[grayfolk]

я сделал дополнительную авторизацию через nginx

Как?

Вероятно, Basic Authorization.

Кстати, ее же я лично использую и для самой панели.

[sverger]

я сделал дополнительную авторизацию через nginx

Как?

Вероятно, Basic Authorization.

да!

[duddy2007]

viewtopic.php?t=15404

это решение сильно устарело, потому что если обновить phpMyAdmin до актуальной версии, не надо будет менять файл для авторизации куки, новые версии сами умеют добавлять в лог ошибки авторизации
достаточно будет в правилах написать правило для fail2ban
ниже пойдет описание для ubuntu

Предисловие надо обязательно обновить сам phpMyAdmin инача он не будет писать логи в auth.log
1. /etc/fail2ban/filter.d/phpmyadmin.conf

Code: Select all

[INCLUDES]
before = common.conf
[Definition]
failregex = ^%(__prefix_line)suser denied: .* \(mysql-denied\) from <HOST>$
ignoreregex =.

2. /etc/fail2ban/jail.local

Code: Select all

[phpmyadmin]
enabled  = true
filter   = phpmyadmin
port     = https,http
action   = iptables-multiport[name=phpmyadmin, port="http,https", protocol=tcp]
vesta[name=PHPMYADMIN]
logpath  = /var/log/auth.log
findtime    = 3600
maxretry = 3 # баним после 3 попытки на 7 дней
bantime  = 604800

3. перечитываем конфиг systemctl restart fail2ban
4. v-add-firewall-chain phpmyadmin 80,443 TCP
все наслаждаемся результатом!!!

[snaiperIW]

Как?

Вероятно, Basic Authorization.

да!

А как именно организовать это, если там конечный файл index.php?
Полный путь:
https://домен/phpmyadmin/index.php

[grayfolk]

Вероятно, Basic Authorization.

да!

А как именно организовать это, если там конечный файл index.php?
Полный путь:
https://домен/phpmyadmin/index.php

Точно так же, по документации.