ISPConfig 3 Anmeldung mit Fail2ban absichern

Um Brute-Force Attacken auf dein ISPConfig Web Verwaltungssystem zu blockieren, kann Fail2ban eingesetzt werden.

In diesem Artikel verwende ich ein Debian 10 Linux.

1. Zunächst erstellen erweitern wir die jail.conf

nano /etc/fail2ban/jail.conf

Datei Inhalt:

[ispconfig]

port = 8081,8443
filter = ispconfig
logpath = /var/log/ispconfig/auth.log

2. Erstellen eines Filters für ISPConfig3

/etc/fail2ban/filter.d/ispconfig.conf

Datei Inhalt

# Fail2Ban filter for ISPConfig Login
#
#

[Definition]
failregex = ^Failed login for user .* from <HOST> .*$
ignoreregex =

nano /etc/fail2ban/jail.d/jail.local

[ispconfig]
enabled = true
filter = ispconfig

findtime = 10800

maxretry = 5
bantime = 15m

Links:

• https://forum.howtoforge.de/threads/geloest-ispc-mit-fail2ban-absichern.12130/

[über den Autor ]

Alexander Fox unterstützt HowToForge und das ISPConfig Projekt seit vielen Jahren. Er ist Administrator für Linux Mail und Webserver mit einer Erfahrung aus über 15 Jahren.