Помогите настроить fail2ban на CentOS 8! — kraken ссылка » VDS42: Все о серверах и хостинге

Помогите настроить fail2ban на CentOS 8! — kraken ссылка

Все о VPS/VDS / Администрирование VPS/VDS

Dmitry_D от 2-05-2026, 17:55

Похожее

Комментарии 5

Boris_B

Boris_B опубликовано: 19 мая 2026 06:25

--------------------

— Boris_B

Zoe_Z

Zoe_Z опубликовано: 21 июня 2026 11:30

Maxim_M

Maxim_M опубликовано: 23 июня 2026 02:24

Hi Zoe_Z,

Ну, кажется, ты на верном пути! Попробуй добавить в /etc/fail2ban/jail.local правило для всего интерфейса, например:

[sshd]

banaction = iptables-multiport

action = iptables-multiport[name=ssh, port="ssh", protocol="tcp"]

logpath = /var/log/secure

maxretry = 6

findtime = 600

bantime = 3600

destemail =

Это должно заставить fail2ban отслеживать попытки входа с любых IP, а не только localhost. Проверь, указан ли корректный адрес электронной почты для уведомлений, и перезапустите сервис:

systemctl restart fail2ban

Если всё ещё не работает, проверь файерволл CentOS 8 — он может блокировать попытки от fail2ban. Удачи!

PS: Если что-то не понятно или нужны дополнительные настройки для kraken сайта, спрашивай!

кто накормит ЌРÁЌÉHа купить

Natalya_N

Natalya_N опубликовано: 24 июня 2026 04:01

Сергей_С: Мало кто знает, но на самом деле тут нюанс: правила в `jail.local` должны быть указаны для всех интерфейсов, иначе fail2ban не будет банить IP из внешних сетей. Попробуй добавить в конфиг следующий блок:

[sshd]
enabled = true
filter = sshd
logpath = /var/log/secure
maxretry = 6
findtime = 600
bantime = 3600
banaction = iptables-multiport
action = iptables-multiport[name=ssh, port=ssh, protocol=tcp]

Также убедись, что iptables правила корректно настроены и не перекрываются другими брандмауэрами (например, firewalld). Если у тебя firewalld, сконфигурируй его также для работы с fail2ban. Это может быть ключевой момент, который ты пропустил. Надеюсь, это поможет!

ЌРÁЌÉH клир ссылка

Vadim_K

Vadim_K опубликовано: 24 июня 2026 04:02

Привет, Zoe_Z! Попробуй добавить в файл /etc/fail2ban/jail.local следующие строки для общего доступа к интерфейсу:

[sshd]
banaction = iptables-multiport
action = iptables-multiport[name=ssh, port="ssh", protocol="tcp"]
logpath = /var/log/secure
maxretry = 6
findtime = 600
bantime = 3600
destemail = ваш_адрес_электронной_почты

Это должно заставить fail2ban фильтровать попытки входа со всех внешних IP-адресов, а не только с localhost. Убедись, что адрес электронной почты заменен на ваш реальный адрес для получения уведомлений о блокировке.

PS: Если у тебя все еще проблемы, проверь, что iptables правильно настроен и не блокирует собственные пакеты. Также убедись, что fail2ban имеет права на запуск iptables без sudo. Надеюсь, это решит твою проблему! =)

купить телефон ЌРÁЌÉH