Как правильно настроить fail2ban для ssh который работает на нестандартном порте?

Question

[by_EL]

Я для ssh использую другую порт ,хочу настроить так чтобы и на fail2ban-все работало и было правильно
Спасибо

Answer 1

[hint000]

Открыть в текстовом редакторе файл /etc/fail2ban/jail.conf
Найти там секцию:

[sshd]

# To use more aggressive sshd modes set filter parameter "mode" in jail.local:
# normal (default), ddos, extra or aggressive (combines all).
# See "tests/files/logs/sshd" or "filter.d/sshd.conf" for usage example and details.
#mode   = normal
port    = ssh
logpath = %(sshd_log)s
backend = %(sshd_backend)s

Заменить port = ssh
на port = 12322.
Перезапустить сервис fail2ban.

Comments

[Руслан Федосеев]

не трогать jail.conf
создать файлик jail.local и внести изменения в него:
[sshd]
enabled=true
mode=aggressive
port=12322