2026-09-19 18:21:02 +03:00
|
|
|
# Сгенерировано deploy/install.sh — не редактируйте вручную.
|
2026-09-19 23:27:26 +03:00
|
|
|
# Исключения: локальные и доверенные адреса не банятся никогда. Админ,
|
|
|
|
|
# который часто перезаходит в панель, не должен блокировать сам себя
|
|
|
|
|
# (AGENT.md 9.6: баны за атаки, а не за работу).
|
|
|
|
|
[DEFAULT]
|
|
|
|
|
ignoreip = 127.0.0.1/8 ::1 ${FAIL2BAN_IGNOREIP}
|
|
|
|
|
|
2026-09-19 18:21:02 +03:00
|
|
|
# Jail для неудачных входов в приложение (AGENT.md 9.6).
|
|
|
|
|
[glchat-auth]
|
|
|
|
|
enabled = true
|
|
|
|
|
filter = glchat-auth
|
|
|
|
|
logpath = /opt/glchat/caddy/logs/access.log
|
|
|
|
|
maxretry = 10
|
|
|
|
|
findtime = 5m
|
|
|
|
|
bantime = 30m
|
|
|
|
|
action = iptables-allports[name=glchat-auth]
|
|
|
|
|
|
|
|
|
|
[sshd]
|
|
|
|
|
enabled = true
|
2026-09-19 19:26:26 +03:00
|
|
|
port = ${SSH_PORT}
|
2026-09-19 18:21:02 +03:00
|
|
|
maxretry = 5
|
|
|
|
|
findtime = 10m
|
|
|
|
|
bantime = 1h
|
|
|
|
|
action = iptables-allports[name=sshd]
|
|
|
|
|
|
|
|
|
|
[recidive]
|
|
|
|
|
enabled = true
|
|
|
|
|
logpath = /var/log/fail2ban.log
|
|
|
|
|
banaction = iptables-allports
|
|
|
|
|
bantime = 1w
|
|
|
|
|
findtime = 1d
|
|
|
|
|
maxretry = 3
|
|
|
|
|
action = iptables-allports[name=recidive]
|
