fail2ban - invio mail log

Installazione, configurazione e uso di Ubuntu come server: web, ftp, mail, news, proxy, dns, ecc.

fail2ban - invio mail log

Messaggioda sat.paolo » sabato 8 dicembre 2018, 12:36

Ciao a tutti
Ho avviato un server Ubuntu 16.04 nudo e crudo (senza servizi di posta)
Ho installato Apache + php + mysql
Attivato UFW
Volevo installare/attivare fail2ban, ma vorrei anche che mi spedisse un report sulle possibile minacce riscontrate
Non avendo un servizio di posta sul server, ma disponendo di un account SMTP posso fare qualcosa?
Grazie
sat.paolo
Prode Principiante
 
Messaggi: 117
Iscrizione: marzo 2009

Re: fail2ban - invio mail log

Messaggioda sat.paolo » lunedì 10 dicembre 2018, 22:09

gntilmente qualcuno può aiutarmi ?
Grazie
sat.paolo
Prode Principiante
 
Messaggi: 117
Iscrizione: marzo 2009

Re: fail2ban - invio mail log

Messaggioda Stealth » lunedì 10 dicembre 2018, 22:31

Con una ricerca ho trovato questo how-to
https://www.digitalocean.com/community/ ... untu-16-04
ma ce ne sono anche altri, non so dirti di più perchè non l'ho mai fatto
ciao
Avatar utente
Stealth
Tenace Tecnocrate
Tenace Tecnocrate
 
Messaggi: 15615
Iscrizione: gennaio 2006
Desktop: Gnome
Distribuzione: Ubuntu 18.04 LTS

Re: fail2ban - invio mail log

Messaggioda sat.paolo » lunedì 10 dicembre 2018, 22:58

Ti ringrazio per il prezioso supporto
Di guide ne ho lette molte, ma nessuna che mi facesse capire...
Prima di rovinare la mia installazione, vorrei un feedback da chi utilizza il sistema giornalmente
Grazie
sat.paolo
Prode Principiante
 
Messaggi: 117
Iscrizione: marzo 2009

Re: fail2ban - invio mail log

Messaggioda Sam9999 » lunedì 10 dicembre 2018, 23:57

A me pare che fail2ban invia normalmente le email con gli IP bannati, si puo' anche regolare l'invio nella configurazione, Ora dovrei andarla a rivedere.

Ma rispetto la configurazione di base, dovetti farmi inviare anche meno email di quante ne invia di base.
-------------
S. @-M.
-------------
Avatar utente
Sam9999
Entusiasta Emergente
Entusiasta Emergente
 
Messaggi: 1125
Iscrizione: giugno 2014
Località: BO
Desktop: Studio Xfce
Distribuzione: Ubuntu 18.10 (Cosmic Cuttlefish)

Re: fail2ban - invio mail log

Messaggioda sat.paolo » martedì 11 dicembre 2018, 9:50

Sam9999 Immagine ha scritto:A me pare che fail2ban invia normalmente le email con gli IP bannati, si puo' anche regolare l'invio nella configurazione, Ora dovrei andarla a rivedere.

Ma rispetto la configurazione di base, dovetti farmi inviare anche meno email di quante ne invia di base.

Ciao Sam e buongiorno
Ma che tu sappia, fail2ban invia mail tramite la funzione php, oppure tu hai di default installato un server di posta e fail2ban si appoggia automaticamente ad esso ?
Grazie
sat.paolo
Prode Principiante
 
Messaggi: 117
Iscrizione: marzo 2009

Re: fail2ban - invio mail log

Messaggioda Sam9999 » martedì 11 dicembre 2018, 12:03

sat.paolo Immagine ha scritto:
Sam9999 Immagine ha scritto:A me pare che fail2ban invia normalmente le email con gli IP bannati, si puo' anche regolare l'invio nella configurazione, Ora dovrei andarla a rivedere.

Ma rispetto la configurazione di base, dovetti farmi inviare anche meno email di quante ne invia di base.

Ciao Sam e buongiorno
Ma che tu sappia, fail2ban invia mail tramite la funzione php, oppure tu hai di default installato un server di posta e fail2ban si appoggia automaticamente ad esso ?
Grazie


Credo che usa la funziona mail o send mail la puoi scegliere e configurare, io ho dovuto non farmi inviare le email degli ip in lista ip.blacklist, in quanto in riavvio fra lui e spamassassin prendevano un TOT di risorse ed anche invia poi una email per ogni ip li presente.
-------------
S. @-M.
-------------
Avatar utente
Sam9999
Entusiasta Emergente
Entusiasta Emergente
 
Messaggi: 1125
Iscrizione: giugno 2014
Località: BO
Desktop: Studio Xfce
Distribuzione: Ubuntu 18.10 (Cosmic Cuttlefish)


Torna a Ubuntu su server

Chi c’è in linea

Visualizzano questa sezione: 0 utenti registrati e 4 ospiti