fail2ban - це утиліта на Python для захисту серверів від атак підбору паролів. Вона сканує системні журнали на предмет шкідливої активності, та блокує підозрілі хости на заданий в налаштуваннях час.
Програма має базові налаштування і працює одразу після встановлення, стандартно блокуючи на десять хвилин доступ до ssh
після п'ятої невдалої спроби входу. Подивитись стандартні налаштування можна у файлі /etc/fail2ban/jail.conf
Утім, в системах Debian 12 існує відома проблема її запуску зі штатних репозиторіїв, що звершується з помилкою сервісу systemd
. Виправити це досить просто виконавши наступні кроки
- Переконайтесь, що
python3-systemd
встановлено:
apt install python3-systemd
- Створіть файл
/etc/fail2ban/jail.local
та додайте наступні налаштування:
[DEFAULT]
backend = systemd
- Перезавантажте сервіс:
systemctl restart fail2ban
Ще немає коментарів