{"id":1883,"date":"2021-03-01T17:16:27","date_gmt":"2021-03-01T16:16:27","guid":{"rendered":"http:\/\/clark.tipistrani.it\/?p=1883"},"modified":"2021-10-06T11:38:47","modified_gmt":"2021-10-06T09:38:47","slug":"fail2ban-su-devuan-beowulf-2","status":"publish","type":"post","link":"http:\/\/clark.tipistrani.it\/?p=1883","title":{"rendered":"Fail2ban su Devuan Beowulf riveduto e corretto"},"content":{"rendered":"

Visto che su backports di beowulf e’ arrivato nftables 0.9.6 cambiano un po di cose rispetto a qui Fail2ban su Devuan Beowulf<\/a> e non e’ piu’ necessario copiarsi i files dal repository ufficiale, quindi clono pari pari la vecchia pagina e tolgo quel che non serve lasciando la vecchia soluzione come storico.<\/p>\n

Fail2ban<\/a> come noto \u00e8 un programma pensato per prevenire gli attacchi brute force.
\nScansiona i file di log e blocca quegli indirizzi che hanno troppi fallimenti di password, \u00e8 scritto in Python e a mio avviso ricade nella categoria IDS\/IPS.
\nQuesto articoletto sostituisce tutti i precedenti, per due ragioni principali:
\na) il framework di packet filtering ora \u00e8 nftables
\nb) cercher\u00f2 di scriverlo un po meglio
\nCome detto il nuovo tool che filtra i pacchetti \u00e8 nftables, quindi nello script di configurazione del firewall ale.nft<\/a> c’\u00e8 una table con una chain fatta a questa maniera:
\ntable inet fail2ban {
\nchain input {
\ntype filter hook input priority 100;
\n}
\n}
\nFatto questo andiamo ad istruire il nostro fail2ban in modo che faccia quello che sa fare molto bene,\u00a0 nella stessa directory\u00a0 \/etc\/fail2ban\/action.d creo il file nftable-common.local che contiene questo<\/p>\n

[Init]
\nnftables_family = inet
\nnftables_table = fail2ban
\nblocktype = drop
\nnftables_set_prefix =<\/p>\n

nella directory superiore cio\u00e8 in \/etc\/fail2ban\/ creo il file jail.local che contiene:
\n[DEFAULT]
\ndestmail = clark@myfirm.local
\nsender = fail2ban@sangiorgio.myfirm.local
\naction = %(action_mwl)s
\nbanaction = nftables-multiport
\nbanaction_allports = nftables-allports
\nchain = input
\nCome ultimo passo vado a creare il file recidive.conf in \/etc\/fail2ban\/jail.d che contiene:<\/p>\n

[recidive]
\nenabled = true
\nlogpath = \/var\/log\/fail2ban.log
\nbanaction = nftables-allports
\nbantime = 86400 ; 1 day
\nfindtime = 86400 ; 1 day
\nmaxretry = 3
\nprotocol = 0-255<\/p>\n

una volta fatto questo fail2ban \u00e8 pronto per essere lanciato da init.d<\/p>\n

reference:<\/p>\n

https:\/\/wiki.meurisse.org\/wiki\/Fail2Ban<\/a><\/p>\n

https:\/\/www.fail2ban.org\/wiki\/index.php\/Main_Page<\/a><\/p>\n

 <\/p>\n","protected":false},"excerpt":{"rendered":"

Visto che su backports di beowulf e’ arrivato nftables 0.9.6 cambiano un po di cose rispetto a qui Fail2ban su Devuan Beowulf e non e’ piu’ necessario copiarsi i files dal repository ufficiale, quindi clono pari pari la vecchia pagina e tolgo quel che non serve lasciando la vecchia soluzione come storico. Fail2ban come noto […]<\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[110,8,6],"tags":[194,195,135,180],"class_list":["post-1883","post","type-post","status-publish","format-standard","hentry","category-ids","category-linux","category-work","tag-brute-force","tag-fail2ban","tag-ips","tag-nftables"],"_links":{"self":[{"href":"http:\/\/clark.tipistrani.it\/index.php?rest_route=\/wp\/v2\/posts\/1883","targetHints":{"allow":["GET"]}}],"collection":[{"href":"http:\/\/clark.tipistrani.it\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"http:\/\/clark.tipistrani.it\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"http:\/\/clark.tipistrani.it\/index.php?rest_route=\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"http:\/\/clark.tipistrani.it\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=1883"}],"version-history":[{"count":4,"href":"http:\/\/clark.tipistrani.it\/index.php?rest_route=\/wp\/v2\/posts\/1883\/revisions"}],"predecessor-version":[{"id":2007,"href":"http:\/\/clark.tipistrani.it\/index.php?rest_route=\/wp\/v2\/posts\/1883\/revisions\/2007"}],"wp:attachment":[{"href":"http:\/\/clark.tipistrani.it\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=1883"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"http:\/\/clark.tipistrani.it\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=1883"},{"taxonomy":"post_tag","embeddable":true,"href":"http:\/\/clark.tipistrani.it\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=1883"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}