vault backup: 2026-04-20 22:55:39

2026-04-20 22:55:39 +03:00
parent 8f308b9f83
commit 49638bd33d
69 changed files with 102 additions and 8 deletions
@@ -0,0 +1,56 @@
+# Fail2Ban (Ansible) (one-screen)
+
+## 1) Что такое Fail2Ban
+**Fail2Ban** — защита от brute-force атак (SSH/FTP/веб-панели и т.п.):
+- анализирует лог-файлы,
+- при подозрительной активности временно банит IP.
+
+## 2) Пример `jail.local`
+```ini
+[sshd]
+enabled  = true
+port     = ssh
+logpath  = /var/log/auth.log
+maxretry = 5
+bantime  = 3600
+findtime = 600
+```
+Смысл параметров:
+- `maxretry` — сколько попыток до бана,
+- `findtime` — окно времени для подсчёта попыток,
+- `bantime` — длительность бана.
+
+## 3) Установка и настройка через Ansible (идея)
+Шаги:
+1) поставить пакет (`apt`),
+2) положить конфиг (`template` → `/etc/fail2ban/jail.local`),
+3) перезапустить и включить сервис (`service`).
+
+Пример playbook:
+```yaml
+- name: Install & configure Fail2ban
+  hosts: all
+  become: true
+  tasks:
+    - name: Install fail2ban
+      apt:
+        name: fail2ban
+        state: present
+
+    - name: Copy jail.local
+      template:
+        src: jail.local.j2
+        dest: /etc/fail2ban/jail.local
+        owner: root
+        group: root
+        mode: 0644
+
+    - name: Restart fail2ban
+      service:
+        name: fail2ban
+        state: restarted
+        enabled: true
+```
+
+---
+**Source:** [[01 Library/02 DevOps/Ansible/Fail2Ban - Ansible|Fail2Ban - Ansible]]