4 069
contributi
Fail2ban: differenze tra le versioni
→I Parametri
Nessun oggetto della modifica |
|||
| Riga 32: | Riga 32: | ||
I parametri più importanti sono: | I parametri più importanti sono: | ||
; <tt>ignoreip = 127.0.0.1</tt> : permette di indicare un elenco di ip su cui non verrà fatto il controllo. Utile per non ''tagliare fuori'' accidentalmente l'ufficio | ; <tt>ignoreip = 127.0.0.1</tt> : permette di indicare un elenco di ip su cui non verrà fatto il controllo. Utile per non ''tagliare fuori'' accidentalmente l'ufficio. Esempio: 192.168.1.0/24 consente l'accesso a tutta la lan 192.168.1.XXX | ||
; <tt>bantime = 600</tt> : il tempo, in secondi, per cui un host verrà bannato | ; <tt>bantime = 600</tt> : il tempo, in secondi, per cui un host verrà bannato | ||
; <tt>maxretry = 3</tt> : il numero massimo di tentativi dopo cui effettuare il ban dell'host | ; <tt>maxretry = 3</tt> : il numero massimo di tentativi dopo cui effettuare il ban dell'host | ||
| Riga 41: | Riga 41: | ||
; <tt>filter = sshd</tt> : indica il filtro da utilizzare (contenuto all'interno della directory <tt>/etc/fail2ban/filter.d</tt> ) | ; <tt>filter = sshd</tt> : indica il filtro da utilizzare (contenuto all'interno della directory <tt>/etc/fail2ban/filter.d</tt> ) | ||
; <tt>logpath = /var/log/auth.log</tt> : il file contenente il log da controllare | ; <tt>logpath = /var/log/auth.log</tt> : il file contenente il log da controllare | ||
== Esempi di Azioni == | == Esempi di Azioni == | ||