Fail2ban Filter

hahni

Liebe TYPO3-Freunde,

hat jemand von euch einen sehr effektives Filter-Regelwerk für Fail2ban im Einsatz und würde es gerne mit mir teilen?

Liebe Grüße von

Björn

Kay Strobach (fucodo / 4viewture)

Welche Dienste willst du mit fail2ban absichern? Und sollen die sperren gleich in die ufw? 🤔

hahni

Im Grunde genommen würde ich nur die Versuche sperren wollen, wenn sich versucht jemand mehr als dreimal erfolglos im Backend anzumelden. Das dürfte auch der Klassiker sein.

Chris Müller

Dafür ist in TYPO3 doch inzwischen die Rate-Limiter-Komponente eingebunden:
https://docs.typo3.org/m/typo3/reference-coreapi/12.4/en-us/Configuration/Typo3ConfVars/BE.html#confval-globals-typo3-conf-vars-be-loginratelimit

Kay Strobach (fucodo / 4viewture)

Chris Müller eben, deswegen die Frage. Trotzdem kann es Sinn machen das vorher abzufangen, für die meisten Seiten reicht der Rate-Limiter aber.

hahni

Das ist ja der Standard. Gegen den habe ich ja nichts. Parallel dazu würde ich es dennoch sehr schön finden, wenn man mit fail2ban die IP bei mehrfachem Missbrauch komplett verbannen könnte. Aber vielen lieben Dank für deinen Tipp. Jeder ist willkommen, um bösen Buben den Gar aus zu machen.

Unterstütze das Forum

Hilf mit, den Community Hub für TYPO3 werbefrei zu halten und die Betriebskosten zu decken. Werde Official Community Hub Supporter für nur 5 Euro im Monat (zzgl. USt) und erhalte ein exklusives Supporter-Badge. Jeder Beitrag zählt!

Jetzt Supporter werden

Impressum - Datenschutz - Kontakt - Netiquette - RSS