Netfilter bzw. Fail2Ban

omexlu

Hallo,

Ist es standartmäßig möglich den SSH-Login zu schützen? Oder muss dazu Fail2Ban zusätzlich noch installiert werden?

Vielleicht ist es ja auch möglich hier Netfilter was bereits in MailCow eingebunden ist zu nutzen?
Was deckt standartmäßig Netfilter bei Mailcow alles ab?

Danke im voraus.

MAGIC

Netfilter hat folgende Regeln: https://github.com/mailcow/mailcow-dockerized/blob/master/data/Dockerfiles/netfilter/server.py#L36-L44

Also müsstest du dir fail2ban noch einrichten um z.B. SSH bans bei zu vielen Loginversuchen auszuteilen.

omexlu

Hallo,

Ich habe mir vorhin Fail2Ban eingerichtet und sshd und recivide zu schützen, klappt auch wunderbar.
Ist es nicht nötig Fail2Ban für Mailcow dienste zu configurieren bzw. kann ich die Logs irgendwie konstant einbinden sodass Fail2ban das auch verarbeiten kann?

Danke dir 🙂