Fain2Ban: Activación, Desactivación y Configuración de un jails

¿Qué tal Wecindario? Hoy vamos a seguir con el Fain2Ban, pero vamos a ver cómo se activa , desactiva y Configuración un jail. Vamos allá:

Activar el jail en Fain2Ban

1. Vamos  a  Herramientas y configuración > Prohibición de direcciones IP (Fail2Ban) > Jails.
2. Seleccione un jail y haga clic en el botón Activar. El botón está disponible cuando el servicio Fail2Ban está en ejecución.

Para desactivar un jail:

1. Vaya a  Herramientas y configuración > Prohibición de direcciones IP (Fail2Ban) > Jails.
2. Seleccione un jail y haga clic en el botón Desactivar.

Configuración de las opciones de un jail en Fain2Ban

Para configurar un nuevo jail:

1. 1. Vamos a  Herramientas y configuración > Prohibición de direcciones IP (Fail2Ban) > Jails > Añadir Jail

Escogemos el filtro.

Puede utilizar los siguientes filtros ya configurados en Plesk:

• apache-auth, errores de autorización de Apache
• apache-badbots, spam bots y bad web crawlers
• plesk-courierlogin, errores de autenticación de Courier IMAP y POP3
• plesk-dovecot, errores de autenticación de Dovecot IMAP y POP3
• plesk-horde, errores de autenticación del webmail de Horde
• plesk-modsecurity, ataques contra aplicaciones web detectados por el firewall para aplicaciones web ModSecurity
• plesk-panel, errores de autenticación de Plesk
• plesk-qmail, errores de autenticación de Qmail SMTP
• plesk-roundcube, errores de autenticación del webmail de Roundcube
• plesk-wordpress, errores de autenticación de WordPress
• postfix-sasl, errores de autenticación de Postfix SMTP y SASL
• proftpd, errores de inicio de sesión de ProFTPD
• recidive, hosts prohibidos de forma repetida por Fail2Ban
• sshd, errores de inicio de sesión SSH

Y podríamos añadir su propio filtro. Para  ello consulte la sección de Administración de filtros a continuación.

1. La acción del jail: puede utilizar las siguientes acciones ya configuradas en Plesk:

   • iptables, prohibir un atacantes en un único puerto
   • iptables-allports, prohibir un atacante en todos los puertos
   • iptables-multiport, prohibir un atacante en múltiples puertos
   • sendmail, enviar notificaciones por email a una determinada dirección de correo electrónico

   Seleccione una en Acción y haga clic en Añadir para añadirla al jail. Puede añadir tantas como necesites en el  jail.

2. En Ruta del registro, ponemos uno o más archivos de registro que Fail2ban deberá revisar para detectar los signos de un posible ataque.

3. Establecemos el periodo de prohibición de la dirección IP en segundos.

4. Definimos el número de intentos fallidos de inicio de sesión.

5. Pinchamos en ACEPTAR.

   

   

Accede a más contenido

En Hoswedaje, ofrecemos más contenido relacionado a WordPress. Te dejamos un artículo sobre cómo crear un tema hijo en WordPress. Y a continuación, te dejamos otro sobre por qué debes actualizar tu versión de WordPress. Si quieres hacernos alguna consulta, no dudes en hacerlo, te ayudaremos de la mejor manera posible siempre.

 Descubre como Proteger mi sitio web con Plesk

 Conoce la Administración de sitios web en Plesk