Fail2ban стоит почти на каждом Linux-сервере, но на многих из них он не банит никого. Пакет установлен, служба запущена, а в журнале тысячи неудачных входов по SSH и ни одного бана. Почти всегда дело не в fail2ban, а в настройке: jail не включён, смотрит не в тот лог или фильтр не совпадает с форматом строк. … Читать далее
Третья, заключительная часть разбора Linux-клиента для личного проекта централизованной синхронизации банов IP (первые две - про первую ночь с OOM-штормом и про пять багов, найденных при аудите файрволов). На этот раз всё началось с безобидного статистического вопроса - и закончилось находкой самого серьёзного бага во всей истории проекта, в интеграции с fail2ban. Предыдущие части серии … Читать далее
Почти на каждом Linux-сервере, который мне достаётся, стоит fail2ban, и почти везде владелец уверен, что сервер защищён. Я решил проверить это на цифрах: взял 13 боевых серверов и посчитал, какие атаки за сутки проходят мимо. Результат неприятный. Ниже цифры, шесть причин, почему fail2ban не банит то, что должен, и команды, которыми это проверяется за пять … Читать далее
Продолжение разбора Linux-клиента для личного проекта централизованной синхронизации банов IP (первую ночь после запуска разбирал в прошлой статье - DNS-ловушка через прокси и OOM-шторм от исторического бэклога). После того как клиент стабилизировался, прошёл флот уже не в режиме тушения пожара, а в режиме планового аудита - и это оказалось не менее продуктивно: нашлись баги в … Читать далее
Я занимаюсь аутсорсингом IT-инфраструктуры: на постоянном обслуживании около десятка организаций и примерно столько же клиентов, которые обращаются время от времени. На мне около двадцати серверов. Эта статья о том, как я полгода закрывал одну конкретную боль на этих серверах и в итоге собрал общий бан-лист, которым теперь пользуюсь не только я. Боль: каждый сервер отбивается … Читать далее
Веду личный проект - централизованную синхронизацию банов по флоту клиентских серверов (систему уже разбирал в паре предыдущих статей цикла). До сих пор весь флот был на Windows: 14 RDP-серверов, общий пул банов через центральный сервер, персонализированный PowerShell-инсталлятор. Возникла мысль: раз upstream-проект IPBan официально собирает релизы под Linux, почему бы не довести систему до полноценного кросс-платформенного … Читать далее