В рейтинге участвует:

групп:

каналов:

Виртуальный сервер на SSD - недорого!

Аренда выделенных и виртуальных серверов (VDS/VPS), хостинг, аренда IP-адресов, администрирование, круглосуточная поддержка

qwarta.ru подробнее

Резервное копирование с проверкой на вирусы!!!

Удобный сервис создания резервных копий на любой сервер сети интернет. Отслеживайте изменения, проверяйте на вирусы. Надежно защитите свой бизнес!

go.backupland.com

Выбираете сервер? Любая конфигурация на заказ!

Аренда физических серверов любых конфигураций под любые запросы - 1С бухгалтерия, игровые сервера, нагруженные проекты, интернет-магазины!

qwarta.ru подробнее

Size: a a a

Sys-Admin Help

1442 membersпожаловаться на группу
2020 May 19

GF

Gordon Freeman in Sys-Admin Help
Yevgeniy Goncharov
https://forum.sys-adm.in/t/linux-web/4419
Sys-Admin Forum
Linux - защита web сервера от ошибочных попыток входа
При проверке access логов вэб сервера, выявилось, что довольно много клиентов пытаются пройти авторизацию (запрашивают наличие ресурса) на одном из ресурсов используя ссылку / скрипт для входа *wp-login.php или *xmlrpc.php )) Данный ресурс не содержит таковых фалов,  в связи с чем выдает различного рода ошибки - 404, 301 и т.п., опять же хороший посетитель не будет пробовать пройти авторизацию на ресурсе, тем более с учетом что данный рессурс далеко не wordpress ))  Лочить будем при помощи fail2...
В твоём примере не ipv6 адреса, как и в любом который я смотрел до этого, проблема что только отключая ipv6 в nginx, я получаю верные ipv4 адреса, иначе только один 0.0.7.209
источник
14:40пожаловаться#1

GF

Gordon Freeman in Sys-Admin Help
и ещё тонны логов, по типу INFO [nginx-req-limit] Found ... прежде чем он его забанит
источник
14:43пожаловаться#2

YG

Yevgeniy Goncharov in Sys-Admin Help
Gordon Freeman
В твоём примере не ipv6 адреса, как и в любом который я смотрел до этого, проблема что только отключая ipv6 в nginx, я получаю верные ipv4 адреса, иначе только один 0.0.7.209
Потому что на этой тачке он не использовался.

Есть опыт? Дополни
источник
14:47пожаловаться#3

GF

Gordon Freeman in Sys-Admin Help
Yevgeniy Goncharov
Потому что на этой тачке он не использовался.

Есть опыт? Дополни
пока что я только пытаюсь извлечь этот опыт, с ipv6
источник
14:48пожаловаться#4

YG

Yevgeniy Goncharov in Sys-Admin Help
Давай давай. Накопаешь, welcome, думаю будет многим полезно
источник
14:48пожаловаться#5

GF

Gordon Freeman in Sys-Admin Help
Yevgeniy Goncharov
Давай давай. Накопаешь, welcome, думаю будет многим полезно
Вот что нашел
https://crycode.de/fail2ban-mit-ipv6
cryCode.de
Fail2Ban mit IPv6 | cryCode.de
Anleitung um Patchen von Fail2Ban für IPv6-Unterstützung.
источник
14:49пожаловаться#6

GF

Gordon Freeman in Sys-Admin Help
ещё дополню, отключение dns резолва в fail2ban мне не помогло, точнее он там по умолчанию warning, просто находил это как решение
источник
14:51пожаловаться#7

GF

Gordon Freeman in Sys-Admin Help
логи только сократить, но конкретно на этой ошибке
источник
14:52пожаловаться#8

GF

Gordon Freeman in Sys-Admin Help
Gordon Freeman
Вот что нашел
https://crycode.de/fail2ban-mit-ipv6
cryCode.de
Fail2Ban mit IPv6 | cryCode.de
Anleitung um Patchen von Fail2Ban für IPv6-Unterstützung.
близко, но немного не то
источник
14:53пожаловаться#9

GF

Gordon Freeman in Sys-Admin Help
Нашёл! Вот оно, осталось как-то обкатать
https://github.com/fail2ban/fail2ban/issues/1375
GitHub
expression results in a portion of IPv6 address being matched · Issue #1375 · fail2ban/fail2ban
Environment: Fail2Ban version (including any possible distribution suffixes): 0.9.3-1.el7 OS, including release name/version: CentOS 7.2 Fail2Ban installed via OS/distribution mechanisms You have n...
источник
15:11пожаловаться#10

GF

Gordon Freeman in Sys-Admin Help
Gordon Freeman
Нашёл! Вот оно, осталось как-то обкатать
https://github.com/fail2ban/fail2ban/issues/1375
GitHub
expression results in a portion of IPv6 address being matched · Issue #1375 · fail2ban/fail2ban
Environment: Fail2Ban version (including any possible distribution suffixes): 0.9.3-1.el7 OS, including release name/version: CentOS 7.2 Fail2Ban installed via OS/distribution mechanisms You have n...
Вот нужное сообщение

The extenstion of regex for HOST was required:      
to match an IPv6, so add : to regex, but...    

to not match :port together with IPv4  

How it was done, you can see here: https://github.com/fail2ban/fail2ban/blob/0.10/fail2ban/server/failregex.py#L76
GitHub
fail2ban/fail2ban
Daemon to ban hosts that cause multiple authentication errors - fail2ban/fail2ban
источник
15:12пожаловаться#11

GF

Gordon Freeman in Sys-Admin Help
Не понял, куда ему нужно двоеточие добавить?
источник
15:16пожаловаться#12

GF

Gordon Freeman in Sys-Admin Help
Yevgeniy Goncharov
Давай давай. Накопаешь, welcome, думаю будет многим полезно
Осталось только с двоеточием решить, и должно работать)
источник
15:27пожаловаться#13

l

lospollos in Sys-Admin Help
Парни всем привет
источник
15:30пожаловаться#14

l

lospollos in Sys-Admin Help
Кто знает как это решить? Может кто встречался с таким
источник
15:30пожаловаться#15

l

lospollos in Sys-Admin Help
источник
15:31пожаловаться#16

l

lospollos in Sys-Admin Help
источник
15:31пожаловаться#17

GF

Gordon Freeman in Sys-Admin Help
Gordon Freeman
Осталось только с двоеточием решить, и должно работать)
куда уже только не запихнул это двоеточие, не работает
источник
15:39пожаловаться#18

GF

Gordon Freeman in Sys-Admin Help
Gordon Freeman
куда уже только не запихнул это двоеточие, не работает
Крайний вариант строки:

failregex = ^\s*\[error\] \d+#\d+: \*\d+ limiting requests, excess: [\d\.]+ by zone "[^"]+", client: <HOST:>
источник
15:41пожаловаться#19

M

M1n0tavr in Sys-Admin Help
lospollos
Парни всем привет
Дак у тебя в сети на одном из компов запущена служба браузер. На других она выключается автоматом. Когда выбран основной браузер в сети. Ко
источник
15:47пожаловаться#20