Kako zaustaviti botove (videti raniji post za definiciju)? Paziti na koje logove je uperen fail2ban za Apache botove! Kod mene je uperen na sve logove tipa access koji su vezani…

Kako koristeći fail2ban registrujemo neuspešno logovanje na SquirrelMail webmail : U fajlu /etc/fail2ban/jail.conf dodajemo sledeće : [imap-login] enabled = true filter = imap-login action = iptables-multiport[name=BadBots, port=”http,https,pop3,pop3s,imap,imaps”, protocol=tcp”] sendmail-buffered[name=BadBots, lines=5,…

Ima nekoliko fail2ban filtera vezanih za Apache (dolaze u fail2ban paketu), i veoma je važno koji log se dodeljuje kom filteru na nadzor. Koji su filteri u pitanju : *…

Čemu služi : Fail2ban skanira log fajlove kao što su /var/log/auth.log ili /var/log/apache/error_log i zabranjuje IP adrese koje načine previše neuspešnih pokušaja logovanja. On dodaje firewall pravila u cilju odbijanja…