Настройка fail2ban

Там же дефолтный конфиг есть

Если все стандартно, достаточно прописать

А bantime, maxretry указать в [DEFAULT]

Требуется для разных служб указывать разное кол-во попыток входа и настроить логирование в разные файлы для удобного анализа.

К примеру в данном случае почту на сервере временно не используем, поэтому и установил единицу в maxretry. А в остальном все стандартно.

Да там боты одни, анализировать нечего. Munin поставь, графики рисует:

Благодарю за помощь!

Не понимаю людей которые порт sshd не меняют. Блочить ботов конечно хорошо, но лучше когда часть сервисов изначально ограничена от них.

Я его изменил в первую очередь, а так же вырубил доступ по паролю. Настроил доступ только по ключу.

Ну да, поменять надо бы. Руки не дойдут, бан с первой попытки работает и ок

У меня на 22 висит ловушка portsentry. Фиксирует попытку подключения раз в несколько минут. Т.е. за час десятки.

sshd висит далеко на другом порту. С 2011 года… ни одногой левой попытки.

Еще вопрос касаемо логов fail2ban. Настроил его как описано в первом посте, но почему-то не все логи хранятся в указанной директории.

К примеру проверяю статус exim и вижу что все ок:

А вот с proftpd какая-то лажа. Вижу ip в бане, но в лог не пишется ничего, да и в статусе лог-файла не видно:

Подскажите куда копать?

посмотри /var/log/fail2ban.log