fail2ban und Filter recidive
bearbeitet von robertrothLieber Tom,
>
> > Hier findest Du die:
> >
> > [ Anleitung ](https://armed-density.000webhostapp.com)
> Dann möchte ich noch den Vorschlag machen, dringend auch ein fail2ban einzurichten mit den diversen Filtern.
>
> Empfehlenswert ist dabei auch der reflexive Filter `recidive`. Findest Du hier im Archiv beschrieben. Der beobachtet wiederholende Wiederholungstäter und sperrt die dann ggf. dauerhaft. Wenn man **die letzten beiden** fail2ban.log-Dateien einbezieht (zwei wegen `logrotate`), erhält man eine sehr gute Langzeitüberwachung. Der Filter meldet dann Vorfälle auf Wunsch auch per Mail.
Danke für den Tipp mir [recidive](https://forum.selfhtml.org/self/2015/may/12/iptables-und-seine-folgen/1640344#m1640344)
Das wollte ich schon selber bauen, wusste aber nicht, wie.
Spirituelle Grüße
Euer Robert
--
Möge der Forumsgeist ewig leben!