Il mer 26 lug 2023, 09:30 Paride Desimone <
huan@autistici.org> ha scritto:
Ciao Paride,
provo a risponderti con la premessa che non sono risposte "assertive",
bensì "dubbiose".
In ogni caso ho attinto da fail2ban.org/manual.
Il 25-07-2023 15:10 Giuliano Curti ha scritto:
Il mar 25 lug 2023, 15:48 Paride Desimone <huan@autistici.org> ha
scritto:
.....
Se precisi meglio il tuo dubbio diventa più facile risolvere :-)
Mi serve che dopo tre tentativi di log errati "ERROR logapache..." banni
l'ip associato.
Il numero di tentativi dovrebbe essere controllato dal parametro maxretray, quindi nel tuo caso dovrebbbe essere maxretray = 3.
Mi sembra (ma questa è più una domanda che risposta) funzioni in sincrono
con findtime, cioè se vengono superati "maxretray" nel periodo "findtime";
nel tuo caso dovresti mettere un findtine molto alto, tipo findtine = 86400
(1 giorno) o forse omettere del tutto il parametro findtime; leggendo un articolo in rete mi è venuto questo dubbio.
Volendo agire su Apache penso devi semplicemente attivare la/a jail già predisposta/e, cmq in rete (ad es. DigitalOcean.org/How To Protect an
Apache Server....", per quanto vecchio, o xmodulo.com/How to configure
fail2ban to protect Apache HTTP server) trovi esempi di configurazione; peraltro ho visto che le protezioni con Apache sono molteplici.
/paride
Spero ti sia di aiuto, ciao,
Giuliano
<div dir="auto"><div><div class="gmail_quote"><div dir="ltr" class="gmail_attr">Il mer 26 lug 2023, 09:30 Paride Desimone <<a href="mailto:
huan@autistici.org">
huan@autistici.org</a>> ha scritto:<br></div><div dir="ltr" class="gmail_attr"><br></div><
div dir="ltr" class="gmail_attr">Ciao Paride,</div><div dir="ltr" class="gmail_attr">provo a risponderti con la premessa che non sono risposte "assertive", bensì "dubbiose".</div><div dir="ltr" class="gmail_attr">In ogni caso ho
attinto da <a href="
http://fail2ban.org/manual">fail2ban.org/manual</a>.</div><div dir="ltr" class="gmail_attr"><br></div><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">Il 25-07-2023 15:10 Giuliano
Curti ha scritto:<br>
> Il mar 25 lug 2023, 15:48 Paride Desimone <<a href="mailto:
huan@autistici.org" target="_blank" rel="noreferrer">
huan@autistici.org</a>> ha <br>
> scritto:<br>
> <br>
> ..... <br>
> <br>
> Se precisi meglio il tuo dubbio diventa più facile risolvere :-)<br>
> <br>
Mi serve che dopo tre tentativi di log errati "ERROR logapache..." banni <br>
l'ip associato.</blockquote></div></div><div dir="auto"><div dir="auto"><br></div><div dir="auto">Il numero di tentativi dovrebbe essere controllato dal parametro maxretray, quindi nel tuo caso dovrebbbe essere maxretray = 3.</div><div dir="auto"><br>
</div><div dir="auto">Mi sembra (ma questa è più una domanda che risposta) funzioni in sincrono con findtime, cioè se vengono superati "maxretray" nel periodo "findtime"; nel tuo caso dovresti mettere un findtine molto alto, tipo
findtine = 86400 (1 giorno) o forse omettere del tutto il parametro findtime; leggendo un articolo in rete mi è venuto questo dubbio.</div><div dir="auto"><br></div><div dir="auto">Volendo agire su Apache penso devi semplicemente attivare la/a jail già
predisposta/e, cmq in rete (ad es. DigitalOcean.org/How To Protect an Apache Server....", per quanto vecchio, o <a href="
http://xmodulo.com/How">xmodulo.com/How</a> to configure fail2ban to protect Apache HTTP server) trovi esempi di configurazione;
peraltro ho visto che le protezioni con Apache sono molteplici.</div><div dir="auto"><br></div></div><div dir="auto"><div class="gmail_quote"><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">
> /paride<br></blockquote></div></div><div dir="auto"><br></div><div dir="auto">Spero ti sia di aiuto, ciao,</div><div dir="auto">Giuliano</div><div dir="auto"><br></div></div>
--- SoupGate-Win32 v1.05
* Origin: fsxNet Usenet Gateway (21:1/5)