Firewall

How to install and configure fail2ban for Debian Jessie: apt-get install fail2ban cp /etc/fail2ban/jail.conf /etc/fail2ban/jail.localnano /etc/fail2ban/jail.local #one weekbantime = 604800destemail = youremail@DOMAIN.TLDsender = fail2ban@DOMAIN.TLDbanaction = iptables-allports#nicht postfix!mta = sendmailaction = %(action_mwl)s /etc/init.d/fail2ban restart

Wie Ihr unter fail2ban eine bestimmte IP Adresse wieder entsperren könnt: fail2ban-client set sshd unbanip 192.168.2.120

In fail2ban / iptables ein komplettes Subnetz von IP Adressen sperren. Wenn wieder einmal mehrere fail2ban Mails aus einem Netzbereich kommen und man einfach den kompletten Adressbereich sperren will: iptables -I fail2ban-ssh -s 202.70.75.0/24 -j REJECT