security
Блокировка ip адреса в случае попытки брутфорса
Обнаружил интересную софтину — fail2ban, она сканирует лог файлы, например /var/log/pwdfail или /var/log/apache/error_log и с помощью правил файрвола банит те ip адреса с которых идет слишком много неудачных попыток входа в систему.
PS наткнулся на эту штуку с пожелания по изменения roundcube для дебиана.
| M | T | W | T | F | S | S |
|---|---|---|---|---|---|---|
| « Jun | ||||||
| 1 | 2 | 3 | 4 | 5 | 6 | 7 |
| 8 | 9 | 10 | 11 | 12 | 13 | 14 |
| 15 | 16 | 17 | 18 | 19 | 20 | 21 |
| 22 | 23 | 24 | 25 | 26 | 27 | 28 |
| 29 | 30 | 31 | ||||