aggiunto le configurazioni ssh per fail2ban e del network firewall su OVH

This commit is contained in:
piccihud 2023-12-14 17:50:45 +01:00
parent 3b22348893
commit 8e24c7bbc8
1 changed files with 13 additions and 0 deletions

View File

@ -79,6 +79,8 @@ apt update && apt upgrade && apt install vim unzip rsync cron -y && echo "export
## Configurazione firewall
Leggere questi passaggi per configurare [Network Firewall](https://help.ovhcloud.com/csm/it-dedicated-servers-firewall-network?id=kb_article_view&sysparm_article=KB0043454)
```bash
apt install ufw && ufw enable &&
ufw default allow outgoing && ufw default deny incoming &&
@ -133,6 +135,17 @@ bantime = 36000
findtime = 36000
#Log path, on Ubuntu usually is following
logpath = /var/www/nextcloud/data/nextcloud.log
> cat /etc/fail2ban/jail.d/defaults-debian.conf
[sshd]
enabled = true
port = 1222
filter = sshd
maxretry = 3
findtime = 5m
bantime = 60m
# Se un tentativo di connessione SSH fallisce tre volte in cinque minuti, il periodo di divieto degli IP sarà di 60 minuti.
```
Quindi abilitare e riavviare il servizio: