fail2ban с мостом-util

При удалении AD Роли затем, сервер был перемещен из домена AD и как таковой, все учетные записи домена больше не могут использоваться для вхождения в систему сервера. Вам нужен пароль inital учетной записи администратора - при установке сервера. Пароль был изменен в ту учетную запись.

1
задан 1 January 2012 в 06:19
1 ответ

С Новым годом :)

fail2ban может работать с пользовательскими командами. Вам необходимо:

cd / etc / fail2ban

cp jail.conf jail.local

В jail.local:

[ssh-host1]
enabled = true
port=ssh
filter=sshd
logpath=/path/to/host1/logs/auth.log
maxretry=6
banaction=bridge-utils

Создать action.d / bridge-utils.local:

[Definition]
# executed once at the start of fail2ban
actionstart = brctl ...
# executed once at the end of fail2ban
actionstop = brctl ...
# executed once before each actionban command
actioncheck = ...
# ban action
actionban = brctl ...
            brctl ...
# unban action
actionunban = brctl ...
              brctl ...

[Init]
# some default variables here

Перезапустить fail2ban и протестировать если все работает правильно.

1
ответ дан 4 December 2019 в 01:17

Теги

Похожие вопросы