Protege tu Servidor con Fail2Ban: Bloquea Ataques de Fuerza Bruta y Maximiza la Seguridad.

Fail2Ban: Bloquea Ataques de Fuerza Bruta y Maximiza la Seguridad


Fail2Ban es una herramienta escrita en Python que protege tu servidor contra ataques indeseados, bloqueando las conexiones remotas que intentan accesos por fuerza bruta. Escanea archivos de registro como /var/log/auth.log y bloquea direcciones IP tras varios intentos fallidos de inicio de sesi贸n, actualizando las reglas del firewall por un tiempo configurable. 

#fail2ban #linux #ssh


⏭馃摷 Si te ha servido este contenido, apoya mi canal suscribi茅ndote: https://bit.ly/3NKeL8K

Documentaci贸n:
https://github.com/fail2ban/fail2ban/tree/master

Comandos usados:
$ sudo apt update && sudo apt upgrade 
$ sudo apt install fail2ban
$ sudo systemctl start fail2ban.service
$ sudo cp /etc/fail2ban/fail2ban.conf .
$ sudo cp /etc/fail2ban/jail.conf .
$ sudo nano /etc/fail2ban/fail2ban.local
$ sudo nano /etc/fail2ban/jail.local
$ sudo systemctl restart fail2ban.service
$ sudo systemctl status fail2ban.service
$ sudo tail -f /var/log/fail2ban.log
$ sudo fail2ban-client status sshd
$ sudo fail2ban-client set sshd unbanip IP
$ sudo systemctl stop fail2ban
$ sudo apt purge fail2ban

Te invito a visitar el Blog donde explico en detalle qu茅 hace cada comando.

V铆deos recomendados

Playlists:

Enlaces de inter茅s

Comentarios

Publicar un comentario

Entradas populares de este blog

C贸mo Instalar y configurar SERVIDOR VPN WIREGUARD en MIKROTIK 馃攼 #VPN #Wireguard #Mikrotik #RouterOS

Imagen
Wireguard en Mikrotik Breve Explicaci贸n de Wireguard ¿Qu茅 es WireGuard VPN? WireGuard es un nuevo protocolo de VPN. No se trata de un software, sino de un conjunto de instrucciones que permite crear VPNs de forma muy sencilla. Ha sido desarrollada como una alternativa a IPsec, OpenVPN y similares VPNs, pero m谩s r谩pida y sencilla de usar. En esencia, WireGuard est谩 basado en ideas del protocolo IPsec. WireGuard es una VPN extremadamente simple, pero r谩pida y moderna que utiliza criptograf铆a de 煤ltima generaci贸n. Su objetivo es ser m谩s r谩pido, m谩s simple, y m谩s vers谩til que IPSec, evitando al mismo tiempo el enorme dolor de cabeza (sobre todo en redes con NAT). Pretende ser considerablemente m谩s eficaz que OpenVPN. WireGuard est谩 dise帽ado como una VPN de prop贸sito general para ejecutarse en interfaces embebidas, apto para muchas circunstancias diferentes. Se ejecuta sobre el protocolo UDP, por lo tanto es considerado un t煤nel de capa 3. ¿C贸mo funciona Wireguard VPN? WireGuard es un proto...
Read more »

C贸mo instalar y configurar DSM SYNOLOGY 7.2.2 en PC | Gu铆a completa, instalaci贸n, RAID 1, SMB

Imagen
Instalaci贸n y puesta en marcha de Synology DSM 7.2.2 en PC V铆deo ACTUALIZADO, NUEVA VERSI脫N DEL ARC LOADER:  https://youtu.be/LgghogL-UCA https://genbyte.blogspot.com/2025/08/como-convertir-pc-en-synlogy-con-6-tb.html ----- Proceso de instalaci贸n y puesta en marcha de sistema operativo DSM Synology versi贸n 7.2.2 en un PC, concretamente un HP 800 G1 EliteDesk. El PC tendr谩 3 discos SSD, uno de 120 GB para el S.O. DSM, y otros dos de 240GB cada en RAID 1 para los Datos. Los 3 dicos duros conectados al PC mediante cables SATA. Lo primero que necesitamos es descargar la imagen bootloader ARC, desde el siguiente repositorio de Gothub, tambi茅n necesitamos Rufus, en este momento, es la versi贸n 4.6. Imagen ARC:  https://github.com/AuxXxilium/arc Imagen usado en el v铆deo 1.1.29:  https://github.com/AuxXxilium/arc/releases/tag/1.1.29 Rufus:  https://rufus.ie/es/ Despu茅s de descargar la imagen ARC.img, conectamos nuestro primer disco SSD de 120GB por cable o conector SATA-USB y...
Read more »

C贸mo INSTALAR y CONFIGURAR OpenVPN en MIKROTIK. Gu铆a completa paso a paso.

Imagen
C贸mo INSTALAR y CONFIGURAR OpenVPN en MIKROTIK. Gu铆a completa paso a paso. V铆deo tutorial paso a paso en Youtube Desarrollo Ilustraci贸n: Diagrama RED Creaci贸n de Redes (Address) ----------------------------------------------- WAN 192.168.1.0/24 LAN 192.168.88.0/24 VPN 192.168.100.0/24 Creaci贸n del Rango VPN ------------------------ 192.168.100.1 - 192.168.100.100 Creaci贸n de los Certificados ------------------------------- Los certificados que vamos a crear a continuaci贸n tendr谩n una validez de 10 a帽os; days-valid=3650 Crear certificado CA ---------------------- /certificate add name=CA-tpl country="" state="" locality="" organization="" unit="" common-name="CA" key-size=4096 days-valid=3650 key-usage=crl-sign,key-cert-sign /certificate sign CA-tpl ca-crl-host=127.0.0.1 name="CA" Crear certificado Server -------------------------- /certificate add name=SERVER-tpl country="" state="" locality=...
Read more »