Kategorie: Fail2Ban

Fail2Ban ist ein Sicherheitswerkzeug, das Logdateien überwacht und IP-Adressen bei verdächtigen Aktivitäten (z. B. wiederholten Login-Versuchen) automatisch blockiert, um Brute-Force-Angriffe zu verhindern.

  • fail2ban und nftables – Nützliche Tips

    Hilfestellung wenn fail2ban in Zusammenhang mit nftables Probleme bereitet

    Möglicherweise verursacht Fail2Ban Probleme. Häufig genügt es, die von Fail2Ban angelegten nftables-Regeln zu löschen, den Dienst kurz zu stoppen und anschließend wieder zu starten. Beim Neustart erstellt Fail2Ban automatisch alle erforderlichen nftables-Sets und -Regeln neu.

    sudo lasse ich bei den nachfolgenden Beispielen weg. Es wird für nft Kommandos nötig sein.

    Beispiel um die f2b-table im Familien-Kontext inet zu löschen:

    Bash
    nft delete table inet f2b-table
    (mehr …)