Еще вопрос касаемо логов fail2ban. Настроил его как описано в первом посте, но почему-то не все логи хранятся в указанной директории.
К примеру проверяю статус exim и вижу что все ок:
# fail2ban-client status exim Status for the jail: exim |- Filter | |- Currently failed: 0 | |- Total failed: 0 | `- File list: /var/log/fail2ban/exim_auth.log `- Actions |- Currently banned: 0 |- Total banned: 0 `- Banned IP list:
А вот с proftpd какая-то лажа. Вижу ip в бане, но в лог не пишется ничего, да и в статусе лог-файла не видно:
# fail2ban-client status proftpd Status for the jail: proftpd |- Filter | |- Currently failed: 1 | |- Total failed: 1 | `- Journal matches: `- Actions |- Currently banned: 2 |- Total banned: 2 `- Banned IP list: 103.16.143.176 164.132.91.13
Не нужно перезагружать весь сервер, достаточно одну службу перезапустить. Если у вас vds, то скорее всего это можно сделать из панели. Так же можно через ssh перезагрузить службу httpd или apache2.
Подскажите откуда в Firefox Quantum на всех сайтах подгружается скрипт яндекс советника если в дополнениях его нет?
Смотрю в инспекторе кода во вкладке "Сеть" подгружается всегда последним.
Лучше на файлах.
не помогло, пишет то же самое
require_once($_SERVER['DOCUMENT_ROOT'] . '/antibot/antibot_include.php');
iccup, если папка antibot в корне, то в engine.php подключите его так:
sabotage, там лог ведется, с ним все ок. А в мою директорию не пишет(
Еще вопрос касаемо логов fail2ban. Настроил его как описано в первом посте, но почему-то не все логи хранятся в указанной директории.
К примеру проверяю статус exim и вижу что все ок:
# fail2ban-client status exim
Status for the jail: exim
|- Filter
| |- Currently failed: 0
| |- Total failed: 0
| `- File list: /var/log/fail2ban/exim_auth.log
`- Actions
|- Currently banned: 0
|- Total banned: 0
`- Banned IP list:
А вот с proftpd какая-то лажа. Вижу ip в бане, но в лог не пишется ничего, да и в статусе лог-файла не видно:
# fail2ban-client status proftpd
Status for the jail: proftpd
|- Filter
| |- Currently failed: 1
| |- Total failed: 1
| `- Journal matches:
`- Actions
|- Currently banned: 2
|- Total banned: 2
`- Banned IP list: 103.16.143.176 164.132.91.13
Подскажите куда копать?
Не понимаю людей которые порт sshd не меняют.
Я его изменил в первую очередь, а так же вырубил доступ по паролю. Настроил доступ только по ключу.
Благодарю за помощь!
А bantime, maxretry указать в [DEFAULT]
Требуется для разных служб указывать разное кол-во попыток входа и настроить логирование в разные файлы для удобного анализа.
К примеру в данном случае почту на сервере временно не используем, поэтому и установил единицу в maxretry. А в остальном все стандартно.
нужно перезагружать сервер
Не нужно перезагружать весь сервер, достаточно одну службу перезапустить. Если у вас vds, то скорее всего это можно сделать из панели. Так же можно через ssh перезагрузить службу httpd или apache2.
Что-то вроде: