Installazione e configurazione base di Fail2ban

[Matteo]

Installazione e configurazione base di Fail2ban

Niente acrobazie:

Code: Select all

sudo apt update
sudo apt install fail2ban

A questo punto conviene creare il file /etc/fail2ban/jail.local così gli aggiornamenti non sovrascriveranno la tua configurazione:

Code: Select all

sudo nano /etc/fail2ban/jail.local

Dentro puoi mettere qualcosa di semplice e ragionevole:

Code: Select all

[DEFAULT]
bantime = 1h
findtime = 10m
maxretry = 5

[sshd]
enabled = true
port = ssh
logpath = %(sshd_log)s
backend = systemd

Questo protegge SSH, che è la porta più maltrattata di qualsiasi VPS esposta al mondo esterno.

Poi fai:

Code: Select all

sudo systemctl restart fail2ban
sudo fail2ban-client status
sudo fail2ban-client status sshd