fail2ban und Filter recidive

[robertroth]

Lieber Tom,

Hier findest Du die:

Anleitung

Dann möchte ich noch den Vorschlag machen, dringend auch ein fail2ban einzurichten mit den diversen Filtern.

Empfehlenswert ist dabei auch der reflexive Filter recidive. Findest Du hier im Archiv beschrieben. Der beobachtet wiederholende Wiederholungstäter und sperrt die dann ggf. dauerhaft. Wenn man die letzten beiden fail2ban.log-Dateien einbezieht (zwei wegen logrotate), erhält man eine sehr gute Langzeitüberwachung. Der Filter meldet dann Vorfälle auf Wunsch auch per Mail.

Danke für den Tipp mit recidive

Das wollte ich schon selber bauen, wusste aber nicht, wie.

Spirituelle Grüße
Euer Robert