Образовательный проект «SnakeProject» Михаила Козлова

⇒ FreeBSD and Nix ⇐

CISCO

Voice(Asterisk\Cisco)

Microsoft

Powershell

Python

SQL\T-SQL

1С

Общая

WEB Разработка

ORACLE SQL \ JAVA

Мото

Стрельба, пневматика, оружие

Саморазвитие и психология

Fail2ban баним по шаблону ip из логов

Fail2ban баним по шаблону ip из логов

К примеру есть хитрые перцы, не выполняющие условий бана:
Jan 10 00:19:28 backup3 sshd[30257]: Invalid user yq from 4.3.7.5 port 50272
Jan 10 00:19:28 backup3 sshd[30257]: Connection closed by invalid user yq 4.3.7.5 port 50272 [preauth]

Пихаем в крон:
0 */1 * * * cat /var/log/messages | grep 'invalid user' | grep -oE "\b([0-9]{1,3}\.){3}[0-9]{1,3}\b" | uniq | xargs fail2ban-client set sshd banip {}

Смотрим:
fail2ban-client status sshd

Поддержать автора рублем: https://yoomoney.ru/to/410012210709233

Комментарии пользователей