# Сгенерировано deploy/install.sh — не редактируйте вручную.
# Исключения: локальные и доверенные адреса не банятся никогда. Админ,
# который часто перезаходит в панель, не должен блокировать сам себя
# (AGENT.md 9.6: баны за атаки, а не за работу).
[DEFAULT]
ignoreip = 127.0.0.1/8 ::1 ${FAIL2BAN_IGNOREIP}

# Jail для неудачных входов в приложение (AGENT.md 9.6).
[glchat-auth]
enabled = true
filter = glchat-auth
logpath = /opt/glchat/caddy/logs/access.log
maxretry = 10
findtime = 5m
bantime = 30m
action = iptables-allports[name=glchat-auth]

[sshd]
enabled = true
port = ${SSH_PORT}
maxretry = 5
findtime = 10m
bantime = 1h
action = iptables-allports[name=sshd]

[recidive]
enabled = true
logpath = /var/log/fail2ban.log
banaction = iptables-allports
bantime = 1w
findtime = 1d
maxretry = 3
action = iptables-allports[name=recidive]