zuevav
24 lines
712 B
Plaintext
24 lines
712 B
Plaintext
# Сервер bj: SSH и вход в веб-интерфейс bj (/etc/fail2ban/jail.d/bj.conf).
|
|
# bj пишет журнал в /var/log/bj/bj-server.err; сотрудники ошибаются с паролем AD, поэтому
|
|
# порог для bj мягче, чем для SSH. Если SSH пишет только в журнал systemd — backend = systemd
|
|
# вместо logpath.
|
|
[DEFAULT]
|
|
ignoreip = 127.0.0.1/8 ::1
|
|
banaction = iptables-multiport
|
|
|
|
[sshd]
|
|
enabled = true
|
|
maxretry = 5
|
|
findtime = 600
|
|
bantime = 3600
|
|
logpath = /var/log/auth.log
|
|
|
|
[bj-admin]
|
|
enabled = true
|
|
filter = bj-admin
|
|
logpath = /var/log/bj/bj-server.err
|
|
port = 8080,8099
|
|
maxretry = 10
|
|
findtime = 600
|
|
bantime = 1800
|