שלום

os fedora

כרגע המצב של fail2ban הוא אם אני מגדיר ש- 3 נסיונות כושלים זה יחסום את ה- IP הבעיה שלי היא כך נניח אם נסיתי להכנס ל ssh עם משתמש root פעמיים במצב שגויי ועוד פעם אחת עם משתמש sharon שגויי אז fail2ban מחשיב את זה כ- 3 פעמים וחוסם את ה- IP נכון שבמצבים מסויימים זה בסדר אבל אני רוצה להגיע שרק אם משתמש זהה טעה 3 פעמים אז יחסם ה- IP

אני מבין שצריך כנראה להגדיר בקובץ הזה משהוא אבל לא הבנתי מה:
/etc/fail2ban/filter.d/sshd.conf

הלוג של sshd הוא כך:

קוד:

Nov 30 22:15:21 orhachaim sshd[29258]: Failed password for sharon from 94.119.254.31 port 57305 ssh2

רואים שם שהוא כותב את שם המשתמש שניסה להכנס

תודה

אתה יכול לקבוע מראש איזה משתמשים יכולים להתחבר.

תסתכל בMAN PAGE של sshd_config

קוד:

AllowUsers              This keyword can be followed by a list of user name patterns,              separated by spaces.  If specified, login is allowed only for              user names that match one of the patterns.  Only user names are              valid; a numerical user ID is not recognized.  By default, login              is allowed for all users.  If the pattern takes the form              USER@HOST then USER and HOST are separately checked, restricting              logins to particular users from particular hosts.  The allow/deny              directives are processed in the following order: DenyUsers,              AllowUsers, DenyGroups, and finally AllowGroups.              See PATTERNS in ssh_config(5) for more information on patterns.

ציטוט:

אתה יכול לקבוע מראש איזה משתמשים יכולים להתחבר. תסתכל בMAN PAGE של sshd_config

שלום

ראשית תודה, אבל לא זו היתה השאלה שלי

השאלה שלי היא על fail2ban

תודה

זה לא המטרה של fail2ban ....

oz_nahum :

זה לא המטרה של fail2ban ....

למה לא

תודה

אחד מסוגי ההתקפות הוא סריקה של משתמשים שונים.

האם המערכת חשופה לאינטרנט? אולי כדאי להגדיר whitelist לרשתות מסויימות שמהם אתה לא מצפה לקבל התקפות לא מרוסנות.

אני אתן לך את ההתחלה, אולי מישהו שיש לו ידע ב-regex יוכל להשלים ולתת לך פתרון מלא. יש לך את הפילטרים שאתה יכול לערוך שרק אם יזהו טקסט מסויים הם יפעילו את החסימה, הקובץ הוא

קוד:

/etc/fail2ban/filter.d/sshd.conf

או שיתעלמו מטקסט מסויים עם המשתנה

קוד:

ignoreregex

מצטער שזה לא פתרון שלם, אבל זה מאוד קרוב. בהצלחה.