Fail2Ban: защита от перебора паролей

Fail2Ban временно блокирует IP-адреса, которые много раз подряд неудачно пытаются войти по SSH или в другой сервис. Новые серверы получают Fail2Ban по умолчанию. Одновременно работает только один движок защиты: Fail2Ban или CrowdSec.

Настроить защиту

1. Откройте сервер → Инфраструктура → Fail2Ban.
2. Если пакет не установлен, нажмите Открыть пакеты и установите Fail2Ban.
3. В блоке Настройки защиты задайте Время запрета (например, 10m, 24h, 7d), Время поиска (например, 30s, 10m, 1h) и Максимум повторов.
4. Чтобы никогда не блокировать нужные адреса, добавьте их в Игнорировать IP. Сервер, его кластер и панель уже исключены.

Заблокированные адреса видны в блоке В настоящее время запрещен.

Если активен CrowdSec

Переключение на Fail2Ban остановит CrowdSec. Подтвердите кнопкой Переключиться на Fail2Ban. Обратно можно переключиться в любой момент.

Частые предупреждения

• «Часть джейлов включена, но не работает»: нажмите Перезапустить в блоке службы Fail2Ban.
• «Fail2Ban настроен не так, как сервер»: sshd следит за другим портом. Нажмите Исправить.