fail2ban pre su

[hknmtt]

Chcel by som aplikovat fail2ban pre pripad, ze sa pouzivatel snazi prehlasit do ineho pouzivatleskeho uctu(su John). Nejako som zatial nenasiel, ci ma na to f2b nejaku konfiguraciu. Nechcem ale riesit vlastne filre, skor nieco nativne.

[Reklama]

[Petr Krčmář]

Pro tenhle problém není fail2ban správné řešení, ten podle logu blokuje přístup na firewallu. Pro omezení su je potřeba doplnit modul do PAM, konkrétně to umí modul pam_tally2. Zrovna dnes jsem jeho použití ukazoval na školení