Как защищить веб-приложения от перебора паролей с помощью nginx proxy manager и fail2ban?

Question

[sparda93]

Есть виртуалка с nginx proxy manager + fail2ban, в nginx proxy manager настроены домены, за этой виртуалкой находятся другие виртуалки с веб-сервисами. Я не понимаю какие джейлы и фильты создать надо, чтобы fail2ban мониторил неудачные попытки входа на этих виртуалках и добавлял ip адреса в бан.

Comments

[Everything_is_bad]

можно и без fail2ban, у nginx есть встроенный модуль https://nginx.org/ru/docs/http/ngx_http_limit_req_...

Answer 1

[ky0]

Смотрите логи, выделяете соответствующие запросам брутфорса, составляете регулярку. Но, как правильно заметили в комментариях, есть модуль nginx с аналогичной функциональностью.

А если говорить максимально серьёзно - это должно разруливаться на стороне приложения, а на веб-сервере только рейтлимиты.

Answer 2

[AUser0]

А как NGINX распознает неудачную попытку? И в том, и в другом случае HTTP-ответ будет 200, ну и текст ошибки в HTML - такое же не распознаеш.