Size: a a a

2020 December 02

M

Maxxxximum in Home Assistant
NoAdO
The fail2ban sensor allows for IPs banned by fail2ban to be displayed in the Home Assistant frontend. это не то, это только статистика
Тааакс. Как тогда настройку полностью сделать 🙈😂
источник

N

NoAdO in Home Assistant
alexey tayanov
сорян не то кинул,   ip_ban_enabled: true
 login_attempts_threshold: 5
и кто это будет исполнять? И кого забанит?)
источник

at

alexey tayanov in Home Assistant
NoAdO
и кто это будет исполнять? И кого забанит?)
ха, настойчивого китайса с пятой попытки забанит
источник

N

NoAdO in Home Assistant
не уверен
источник

at

alexey tayanov in Home Assistant
проверенно
источник

at

alexey tayanov in Home Assistant
NoAdO
не уверен
источник

M

Maxxxximum in Home Assistant
alexey tayanov
сорян не то кинул,   ip_ban_enabled: true
 login_attempts_threshold: 5
А он куда-то список складывать будет?
источник

at

alexey tayanov in Home Assistant
разве что при использовании реверс прокси вероятно ваш ролтер попадет в бан не разбираясь кто за ним стучался
источник

at

alexey tayanov in Home Assistant
Maxxxximum
А он куда-то список складывать будет?
в файло рядом с конфигом ipban или типа того
источник

M

Maxxxximum in Home Assistant
alexey tayanov
разве что при использовании реверс прокси вероятно ваш ролтер попадет в бан не разбираясь кто за ним стучался
Вооот.
источник

N

NoAdO in Home Assistant
use_x_forwarded_for boolean (optional, default: false)
Enable parsing of the X-Forwarded-For header, passing on the client’s correct IP address in proxied setups. You must also whitelist trusted proxies using the trusted_proxies setting for this to work. Non-whitelisted requests with this header will be considered IP spoofing attacks, and the header will, therefore, be ignored. - вот так лучше)
источник

at

alexey tayanov in Home Assistant
NoAdO
use_x_forwarded_for boolean (optional, default: false)
Enable parsing of the X-Forwarded-For header, passing on the client’s correct IP address in proxied setups. You must also whitelist trusted proxies using the trusted_proxies setting for this to work. Non-whitelisted requests with this header will be considered IP spoofing attacks, and the header will, therefore, be ignored. - вот так лучше)
а по русски ? я тут сам сегодня пересел на реверспрокси
источник

N

NoAdO in Home Assistant
alexey tayanov
а по русски ? я тут сам сегодня пересел на реверспрокси
так ты разобраться дай :D насколько я понял, если выставить вот конкретно этот флаг (и ещё один который обязателен) то с твоего реверс-прокси добавленного в доверенные БУДУТ парситься заголовки x-forwarded-for. А они как раз отвечают за проброс инфы о реальном внешнем IP. То есть по идее это именно то что мне надо)
источник

N

NoAdO in Home Assistant
А вот дальнейшее уже зависит от того, где работает fail2ban - как встроенный сервис или на докер-хосте
источник

N

NoAdO in Home Assistant
Да, оно действительно работает "из коробки", с той только разницей что в отличие от настоящего fail2ban тут нет параметров извлечения из бана)
источник

M

Maxxxximum in Home Assistant
NoAdO
Да, оно действительно работает "из коробки", с той только разницей что в отличие от настоящего fail2ban тут нет параметров извлечения из бана)
Если только наверное напрямую из файла удалить
источник

AS

Andy Saab in Home Assistant
Anton Ermolov
Если сложить цифры, то будет еще красивее :) 2200
Эт где такие калькуляторы выдают?🤔😂
источник

N

NoAdO in Home Assistant
Maxxxximum
Если только наверное напрямую из файла удалить
ну да, само собой)
источник

M

Maxxxximum in Home Assistant
Andy Saab
Эт где такие калькуляторы выдают?🤔😂
По подписке 😂
источник

N

NoAdO in Home Assistant
правда у меня ещё автоматизация была по поводу перебора и она тоже сработала :D
источник