TS: fail2ban

Beitrag lesen

Hallo und guten Tag,

wie kann ich in fail2ban:

  • die Anzahl der Fehlversuche verringern?
  • die Bemessungszeit für die Fehlversuche verlängern?

Es gibt leider einige Kanditaten, die tagelang gut gestreute Zugriffsversuche abfahren, so dass da auch einige Tausend zusammenkommen. fail2ban ignoriert das aber, weil es so schön gestreut wird...

in der .conf-Datei steht da ja nicht viel drin.

Und dann hatte @fastix hier mal beschrieben, wie man Vielverletzer härter behandeln kann oder sie ggf. automatisch in die iptables DROP aufnehmen kann. Das finde ich leider nicht mehr.

Grüße
TS