Diferencias

Muestra las diferencias entre dos versiones de la página.

--- public:recetas:gnulinux:fail2ban [2019/02/08 12:17] – mperez
+++ public:recetas:gnulinux:fail2ban [2019/07/04 15:26] – [Instalación de fail2ban para evitar ataques de fuerza bruta] mperez
@@ Línea 16: / Línea 16: @@
 apt install fail2ban
 </code>
+<note important>Es mejor copiar el fichero ''/etc/fail2ban/jail.conf'' a ''/etc/fail2ban/jail.local'' y hacer las modificaciones sobre este último</note>
 El fichero ''/etc/fail2ban/jail.conf'' permite configurarlo. Para alargar o acortar el tiempo que un host está bloqueado se utiliza el parámetro ''bantime'' indicando el tiempo en segundos.
@@ Línea 105: / Línea 107: @@
 ===== openvpn =====
+Este parece que funciona:
+https://peaksandprotocols.com/mitigating-an-openvpn-brute-force-attack-with-fail2ban-on-edgerouter/
+Este de la web oficial es similar pero no «banea» (puede que sea tema de versiones):
 https://www.fail2ban.org/wiki/index.php/HOWTO_fail2ban_with_OpenVPN
+Otros que no he probado:
+https://shankerbalan.net/blog/block-failed-openvpn-logins-with-fail2ban/
+https://sourceforge.net/p/fail2ban/mailman/message/28865464/