Sshguard заменяет fail2ban?

Question

[hckn]

Решил поставить фейл2бан. Но сначала попробовал вывести auth.log и попробовать залогинится левыми пользователями. И заметил что отработал sshguard и заблокировал мой айпи. Вообще без моих каких-то действий по установке и настройке. Возник вопрос - а нужен ли тогда мне fail2ban? И откуда появился sshguard - это стандартный набор тулз ssh, или это мой провайдер VPS установил? Убунту 16.04

Answer 1

[Sanes]

fail2ban может работать не только с SSH

Comments

[hckn]

В том-то и дело что изначально планировал ставить для защиты ssh. Что в таком случае? Хватит sshguard? Где еще пригодится fail2ban?

[Sanes]

hckn, Если только SSH, то хватит. Но лучше настроить SSH, что ему работы не было.

[hckn]

Sanes, в смысле настроить SSH? Логина по паролю и так нету. Что еще?

[Sanes]

hckn, поменять порт, запретить root, запретить пароль

[hckn]

Sanes, ок понял. Рут тоже запрещен, кстати. Тогда оставляю sshguard.

И все же, можете подсказать где может пригодится fail2ban? Может стоит и на него время потратить...

[Sanes]

hckn,