Помогите с настройкой fail2ban

147

Максим Медведев

3 июня 2017, 06:43

684

Здравствуйте,

сайты постоянно сканируют на уязвимости, в секунду может быть вплоть до 20 обращений с одного и того же ип адреса.

есть такая инструкция:

включил в jail.local

не помогает, сканируют все равно, в логах пачки ошибок. как доработать регулярку?

1. Веб студия Реймакс (http://reimax.ru/) 2. CRM для веб студий и фрилансеров aveCRM (http://avecrm.ru/)

V

87

VGrey

5 июня 2017, 04:36

#1

Максим Медведев:

не помогает, сканируют все равно, в логах пачки ошибок.

Для начала, покажите как именно выглядят ошибки в логах?

Потом, на основе лога, составляйте выражение.

С уважением, Victor (http://adm-lib.ru)

W

0

webww

14 июня 2017, 12:55

#2

против POST flood на вордпресс поможет к примеру такой regex


[Definition]

failregex = ^\S* <HOST> .*POST .*wp-login\.php.*

failregex = ^\S* <HOST> .*POST .*xmlrpc\.php.*