Protege tu Servidor con Fail2Ban: Bloquea Ataques de Fuerza Bruta y Maximiza la Seguridad.

Fail2Ban: Bloquea Ataques de Fuerza Bruta y Maximiza la Seguridad


Fail2Ban es una herramienta escrita en Python que protege tu servidor contra ataques indeseados, bloqueando las conexiones remotas que intentan accesos por fuerza bruta. Escanea archivos de registro como /var/log/auth.log y bloquea direcciones IP tras varios intentos fallidos de inicio de sesión, actualizando las reglas del firewall por un tiempo configurable. 

#fail2ban #linux #ssh


⏭📼 Si te ha servido este contenido, apoya mi canal suscribiéndote: https://bit.ly/3NKeL8K

Documentación:
https://github.com/fail2ban/fail2ban/tree/master

Comandos usados:
$ sudo apt update && sudo apt upgrade 
$ sudo apt install fail2ban
$ sudo systemctl start fail2ban.service
$ sudo cp /etc/fail2ban/fail2ban.conf .
$ sudo cp /etc/fail2ban/jail.conf .
$ sudo nano /etc/fail2ban/fail2ban.local
$ sudo nano /etc/fail2ban/jail.local
$ sudo systemctl restart fail2ban.service
$ sudo systemctl status fail2ban.service
$ sudo tail -f /var/log/fail2ban.log
$ sudo fail2ban-client status sshd
$ sudo fail2ban-client set sshd unbanip IP
$ sudo systemctl stop fail2ban
$ sudo apt purge fail2ban

Te invito a visitar el Blog donde explico en detalle qué hace cada comando.

Comentarios