Re: Fail2ban e Openssl (era: Vlan, debian, VPN, zoneminder)

[Piviul <piviul@riminilug.it>]

Il 08/10/21 09:31, Diego Zuccato ha scritto:
> Neanche io ho mai fatto particolari modifiche, se non le poche 
> necessarie per l'installazione di ISPConfig.
>
> Un problema che può essere grosso col setup di default è se si deve 
> dare accesso ad un server "pubblico" da un laboratorio nattato. Se ci 
> sono diversi utenti correttamente collegati e qualche studente 
> ritardatario sbaglia la pass (anche se non è sempre lo stesso), 
> vengono tutti butati fuori. E se non si pensa al NAT si perdono ore a 
> cercare un problema inesistente. Chissà come l'ho scoperto... :)

Capisco il problema ma diciamo che sia un caso moolto particolare; certo 
lui banna l'ip e se molti utenti accedono con lo stesso ip basta che 
venga bannato uno perché siano bannati tutti... è coerente.

Comunque grazie Diego per aver chiarito e ribadisco che fail2ban sia un 
bel progetto, semplice ed efficace.

Un saluto

Piviul