[devel] fail2ban

[devel] fail2ban

[Денис Смирнов]

[-- Attachment #1: Type: text/plain, Size: 665 bytes --]

У нас есть замечательный сервис -- fail2ban. В наше время практически
необходимый. Судя по агрессивности перебирателей паролей (коих я баню
каждые несколько дней пачками, и не нарывался только потому что
добровольно-принудительно выставляю клиентам random-пароли) сейчас без
него тот же asterisk наружу выставлять просто нельзя.

Но дефолтные настройки никуда не годятся. Одни только адреса
'you@mail.com' в дефолтном конфиге чего стоят.

Может как-то привести это дело в порядок, да примеров к разным сервисам
поупаковывать?

-- 
С уважением, Денис

http://mithraen.ru/
----------------------------------------------------------------------------

[-- Attachment #2: Digital signature --]
[-- Type: application/pgp-signature, Size: 198 bytes --]

Re: [devel] fail2ban

[REAL]

30.08.2012 14:58, Денис Смирнов пишет:
> Но дефолтные настройки никуда не годятся. Одни только адреса
> 'you@mail.com' в дефолтном конфиге чего стоят.
>
> Может как-то привести это дело в порядок, да примеров к разным сервисам
> поупаковывать?

+ на вики

-- 

REAL aka Евгений Ростовцев, программист ЦНИТ КемГУ

Re: [devel] fail2ban

[Michael Shigorin]

On Thu, Aug 30, 2012 at 11:58:36AM +0400, Денис Смирнов wrote:
> Может как-то привести это дело в порядок, да примеров к разным
> сервисам поупаковывать?

Для sshd могу предложить sshutout.

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/
 ----        Sep 29, Kiev, Ukraine:
--       http://conference.osdn.org.ua

Re: [devel] fail2ban

[Dmitriy Kruglikov]

30 августа 2012 г., 13:27 пользователь Michael Shigorin
<mike@osdn.org.ua> написал:

> Для sshd могу предложить sshutout.
Тут бы ж один флакон, и все "сторода" в нем...
В том-то и прелесть...


-- 
Best regards,
 Dmitriy Kruglikov.

Re: [devel] fail2ban

[Vitaly Lipatov]

Денис Смирнов писал 30.08.2012 11:58:
> У нас есть замечательный сервис -- fail2ban. В наше время практически
> необходимый. Судя по агрессивности перебирателей паролей (коих я баню
> каждые несколько дней пачками, и не нарывался только потому что
> добровольно-принудительно выставляю клиентам random-пароли) сейчас 
> без
> него тот же asterisk наружу выставлять просто нельзя.
>
> Но дефолтные настройки никуда не годятся. Одни только адреса
> 'you@mail.com' в дефолтном конфиге чего стоят.
>
> Может как-то привести это дело в порядок, да примеров к разным 
> сервисам
> поупаковывать?
Я всё собирался... У меня куча исправлений по разным машинам, потому 
что там ещё и пути не те к логам
и строчки шаблонов не все / не совпадают.

-- 
С уважением,
Виталий Липатов,
Etersoft