¿Qué tal Wecindario? Hoy vamos a seguir con el Fain2Ban, pero vamos a ver cómo se activa , desactiva y Configuración un jail. Vamos allá:
Activar el jail en Fain2Ban
- Vamos a Herramientas y configuración > Prohibición de direcciones IP (Fail2Ban) > Jails.
- Seleccione un jail y haga clic en el botón Activar. El botón está disponible cuando el servicio Fail2Ban está en ejecución.
Nota: si intentas activar diferentes jails a la vez con una operación de grupo Activar y uno de los jails no se puede iniciar, no se iniciará ningún jail. En este caso, los jails se activan de uno a uno.
Para desactivar un jail:
- Vaya a Herramientas y configuración > Prohibición de direcciones IP (Fail2Ban) > Jails.
- Seleccione un jail y haga clic en el botón Desactivar.
Configuración de las opciones de un jail en Fain2Ban
Para configurar un nuevo jail:
-
-
Vamos a Herramientas y configuración > Prohibición de direcciones IP (Fail2Ban) > Jails > Añadir Jail
-
Escogemos el filtro.
Puede utilizar los siguientes filtros ya configurados en Plesk:
- apache-auth, errores de autorización de Apache
- apache-badbots, spam bots y bad web crawlers
- plesk-courierlogin, errores de autenticación de Courier IMAP y POP3
- plesk-dovecot, errores de autenticación de Dovecot IMAP y POP3
- plesk-horde, errores de autenticación del webmail de Horde
- plesk-modsecurity, ataques contra aplicaciones web detectados por el firewall para aplicaciones web ModSecurity
- plesk-panel, errores de autenticación de Plesk
- plesk-qmail, errores de autenticación de Qmail SMTP
- plesk-roundcube, errores de autenticación del webmail de Roundcube
- plesk-wordpress, errores de autenticación de WordPress
- postfix-sasl, errores de autenticación de Postfix SMTP y SASL
- proftpd, errores de inicio de sesión de ProFTPD
- recidive, hosts prohibidos de forma repetida por Fail2Ban
- sshd, errores de inicio de sesión SSH
Y podríamos añadir su propio filtro. Para ello consulte la sección de Administración de filtros a continuación.
-
La acción del jail: puede utilizar las siguientes acciones ya configuradas en Plesk:
- iptables, prohibir un atacantes en un único puerto
- iptables-allports, prohibir un atacante en todos los puertos
- iptables-multiport, prohibir un atacante en múltiples puertos
- sendmail, enviar notificaciones por email a una determinada dirección de correo electrónico
Seleccione una en Acción y haga clic en Añadir para añadirla al jail. Puede añadir tantas como necesites en el jail.
-
En Ruta del registro, ponemos uno o más archivos de registro que Fail2ban deberá revisar para detectar los signos de un posible ataque.
-
Establecemos el periodo de prohibición de la dirección IP en segundos.
-
Definimos el número de intentos fallidos de inicio de sesión.
-
Pinchamos en ACEPTAR.
Accede a más contenido
En Hoswedaje, ofrecemos más contenido relacionado a WordPress. Te dejamos un artículo sobre cómo crear un tema hijo en WordPress. Y a continuación, te dejamos otro sobre por qué debes actualizar tu versión de WordPress. Si quieres hacernos alguna consulta, no dudes en hacerlo, te ayudaremos de la mejor manera posible siempre.
