Divieto dell'indirizzo IP (Fail2Ban ) è un modo automatizzato per proteggere il tuo server da attacchi di forza bruta. Fail2Ban utilizza espressioni regolari per monitorare i file di registro per i modelli corrispondenti a errori di autenticazione, ricerca di exploit e altre voci che possono essere considerate sospette. Tali voci di registro vengono conteggiate e, quando il loro numero raggiunge un valore predefinito, Fail2Ban invia un'e-mail di notifica o bandisce l'IP dell'attaccante per un periodo di tempo predefinito. Al termine del periodo di esclusione, l'indirizzo IP viene automaticamente sbloccato.
Per configurare Plesk in modo da escludere automaticamente gli indirizzi IP e le reti che generano traffico dannoso:
- Vai a Strumenti e impostazioni> Escludi indirizzi IP (Fail2Ban) (nel Sicurezza gruppo). Il componente Fail2Ban deve essere installato sul tuo server.
- Seleziona Abilita rilevamento intrusioni casella di controllo. Questo attiverà il servizio Fail2Ban.
- Specifica le seguenti impostazioni:
- Periodo di divieto dell'indirizzo IP – l'intervallo di tempo in secondi durante il quale un indirizzo IP viene bannato. Al termine di questo periodo, l'indirizzo IP viene automaticamente annullato.
- Intervallo di tempo per il rilevamento di attacchi successivi - l'intervallo di tempo in secondi durante il quale il sistema conta il numero di tentativi di accesso non riusciti e altre azioni indesiderate da un indirizzo IP.
- Numero di errori prima che l'indirizzo IP venga bannato – il numero di tentativi di accesso non riusciti dall'indirizzo IP.
- Fai clic su OK .
Se un indirizzo IP non deve essere bloccato:
- Vai a Strumenti e impostazioni> Escludi indirizzi IP (Fail2Ban)> Indirizzi IP attendibili> Aggiungi attendibili IP .
- Nel Indirizzo IP campo, fornire un indirizzo IP, un intervallo IP o un nome host DNS e fare clic su OK .