vault backup: 2026-05-14 10:49:10

2026-05-14 10:49:10 +03:00
parent 4bbc91d147
commit 7f34f1d9f5
217 changed files with 62 additions and 62 deletions
@@ -0,0 +1,57 @@
+---
+status: stable
+type: concept
+tags:
+  - devops
+  - ansible
+created: 2025-12-17
+updated: 2026-05-07
+title: Fail2Ban - Ansible
+---
+
+# Fail2Ban - Ansible
+
+**Fail2ban** — это система защиты от brute-force атак (например, перебора паролей по SSH, FTP, веб-панелям). Она анализирует лог-файлы и временно блокирует IP-адреса, с которых замечена подозрительная активность.
+
+## Установка С Помощью Средств Ansible
+
+Образец конфига `jail.local`
+
+```text
+[sshd]
+enabled  = true
+port     = ssh
+logpath  = /var/log/auth.log
+maxretry = 5
+bantime  = 3600
+findtime = 600
+```
+
+```text
+- name: Установка и настройка Fail2ban
+  hosts: all
+  become: true
+  tasks:
+    - name: Установить fail2ban
+      apt:
+        name: fail2ban
+        state: present
+
+    - name: Копировать конфиг jail.local
+      template:
+        src: jail.local.j2
+        dest: /etc/fail2ban/jail.local
+        owner: root
+        group: root
+        mode: 0644
+
+    - name: Перезапустить fail2ban
+      service:
+        name: fail2ban
+        state: restarted
+        enabled: true
+```
+
+## Связанные заметки
+- [[DHCP-snooping]] — defence-in-depth: Fail2Ban блокирует атаки на L7 (SSH brute-force), DHCP Snooping — на L2 (rogue DHCP); разные уровни одной стратегии защиты
+- [[Super-user]] — `become: true` в Ansible использует sudo для установки и управления Fail2Ban