Blokada dostępu do pliku *php na serwerze.
: 07 czerwca 2015, 19:10
Cześć,
Mam problem - coś cały czas próbuje się dostać i skanuje moją stronę, czysty log od razu startuje z czymś takim:
Co ciekawe, plik usunołołem, dodałem regułę do apache2.confI jest dokładnie to samo.Zainstalowałem fail2ban, dodałem regułę w filter.d o nazwie joomla-bug.conf o zawartości:
Do jail.conf dodałem regułę pod regułą apacheW fail2ban w logu pojawia się po restarcie:
Mimo to nic się nie zmienia. Jakieś pomysły ? Konfiguracja fail2ban standardowa, nic nie ruszane, jedynie dodane zostąły do ignorowanych ip cała klasa lan /24
Mam problem - coś cały czas próbuje się dostać i skanuje moją stronę, czysty log od razu startuje z czymś takim:
Co ciekawe, plik usunołołem, dodałem regułę do apache2.conf
Kod: Zaznacz cały
<Files "plugin_googlemap2_proxy.php">Order Deny,Allowdeny from all</Files>Kod: Zaznacz cały
[font=Menlo][Definition][/font]
[font=Menlo]failregex = ^<HOST> .*HEAD /plugins/system/plugin_googlemap2_proxy.*
[/font]Kod: Zaznacz cały
[font=Menlo][joomla-bug][/font]
[font=Menlo]enabled = true[/font]
[font=Menlo]port = http,https[/font]
[font=Menlo]filter = joomla-bug[/font]
[font=Menlo]logpath = /var/log/apache2/jail.log[/font]
[font=Menlo]bantime = 5184000 ; 6 months[/font]
[font=Menlo]maxretry = 1[/font]
Kod: Zaznacz cały
2015-06-07 19:08:48,206 fail2ban.server [13305]: INFO Stopping all jailsKod: Zaznacz cały
[font=Menlo]2015-06-07 19:08:48,379 fail2ban.jail [13305]: INFO Jail 'ssh' stopped[/font]
[font=Menlo]2015-06-07 19:08:49,387 fail2ban.jail [13305]: INFO Jail 'joomla-bug' stopped[/font]
[font=Menlo]2015-06-07 19:08:49,388 fail2ban.server [13305]: INFO Exiting Fail2ban[/font]
[font=Menlo]2015-06-07 19:08:50,039 fail2ban.server [13417]: INFO Changed logging target to /var/log/fail2ban.log for Fail2ban v0.8.13[/font]
[font=Menlo]2015-06-07 19:08:50,040 fail2ban.jail [13417]: INFO Creating new jail 'ssh'[/font]
[font=Menlo]2015-06-07 19:08:50,066 fail2ban.jail [13417]: INFO Jail 'ssh' uses pyinotify[/font]
[font=Menlo]2015-06-07 19:08:50,093 fail2ban.jail [13417]: INFO Initiated 'pyinotify' backend[/font]
[font=Menlo]2015-06-07 19:08:50,094 fail2ban.filter [13417]: INFO Added logfile = /var/log/auth.log[/font]
[font=Menlo]2015-06-07 19:08:50,095 fail2ban.filter [13417]: INFO Set maxRetry = 6[/font]
[font=Menlo]2015-06-07 19:08:50,096 fail2ban.filter [13417]: INFO Set findtime = 600[/font]
[font=Menlo]2015-06-07 19:08:50,097 fail2ban.actions[13417]: INFO Set banTime = 600[/font]
[font=Menlo]2015-06-07 19:08:50,149 fail2ban.jail [13417]: INFO Creating new jail 'joomla-bug'[/font]
[font=Menlo]2015-06-07 19:08:50,149 fail2ban.jail [13417]: INFO Jail 'joomla-bug' uses pyinotify[/font]
[font=Menlo]2015-06-07 19:08:50,155 fail2ban.jail [13417]: INFO Initiated 'pyinotify' backend[/font]
[font=Menlo]2015-06-07 19:08:50,156 fail2ban.filter [13417]: INFO Added logfile = /var/log/apache2/jail.log[/font]
[font=Menlo]2015-06-07 19:08:50,157 fail2ban.filter [13417]: INFO Set maxRetry = 1[/font]
[font=Menlo]2015-06-07 19:08:50,158 fail2ban.filter [13417]: INFO Set findtime = 600[/font]
[font=Menlo]2015-06-07 19:08:50,159 fail2ban.actions[13417]: INFO Set banTime = 5184000[/font]
[font=Menlo]2015-06-07 19:08:50,165 fail2ban.jail [13417]: INFO Jail 'ssh' started[/font]
Mimo to nic się nie zmienia. Jakieś pomysły ? Konfiguracja fail2ban standardowa, nic nie ruszane, jedynie dodane zostąły do ignorowanych ip cała klasa lan /24