# Сервер bj: SSH и вход в веб-интерфейс bj (/etc/fail2ban/jail.d/bj.conf).
# bj пишет журнал в /var/log/bj/bj-server.err; сотрудники ошибаются с паролем AD, поэтому
# порог для bj мягче, чем для SSH. Если SSH пишет только в журнал systemd — backend = systemd
# вместо logpath.
[DEFAULT]
ignoreip = 127.0.0.1/8 ::1
banaction = iptables-multiport

[sshd]
enabled  = true
maxretry = 5
findtime = 600
bantime  = 3600
logpath  = /var/log/auth.log

[bj-admin]
enabled  = true
filter   = bj-admin
logpath  = /var/log/bj/bj-server.err
port     = 8080,8099
maxretry = 10
findtime = 600
bantime  = 1800