Cómo habilitar Fail2Ban para Plesk 12

Resumen

Nota: Una versión actualizada de este artículo para adaptarse a Plesk Onyx está disponible aquí:Plesk Onyx – Activar Fail2Ban.

Este artículo le mostrará cómo habilitar Fail2Ban en su servidor privado virtual (VPS) basado en Parallels Plesk 12. Esta fue una de las nuevas y excelentes características de seguridad introducidas con Plesk 12, que le permite monitorear continuamente los archivos de registro y prohibir a los usuarios que intentan acceder a su sistema. Fuera de la caja, esta característica puede monitorear y prohibir:

• Intentos de autenticación de Apache
• Bots falsos/malos
• Intentos de conexión IMAP/POP
• Intentos de conexión SMTP
• Intentos de conexión de correo web
• Intentos de conexión de Plesk
• Intentos de conexión FTP
• Intentos de conexión SSH

Esto proporciona un conjunto integral de servicios que se supervisan y, por lo tanto, se pueden proteger contra intentos de piratería de fuerza bruta.

Instrucciones

1. Para habilitar, inicie sesión en su Plesk dentro de su VPS.
2. Seleccione Herramientas y configuración, luego seleccione Prohibición de dirección IP:
   
3. En primer lugar, si tiene una IP estática para su oficina, debe agregarla a las Direcciones IP de confianza. Esto es para evitar activaciones accidentales de las reglas. Para hacerlo, haga clic en la pestaña Direcciones IP de confianza y haga clic en "Agregar IP de confianza":
   
   Ingrese la IP de la conexión a Internet de su oficina, puede verificar esta IP a través de nuestra herramienta de información del cliente .
4. A continuación, haga clic en la pestaña Jails para habilitar o deshabilitar los servicios particulares que desea monitorear:
   
5. Una vez que esté satisfecho con los Jails seleccionados, ahora puede habilitar la prohibición. Haga clic en la pestaña Configuración.
6. Marque la casilla de verificación "Habilitar detección de intrusos". También puede ajustar por cuánto tiempo se prohíbe la IP y también cuántas fallas requiere antes de activar una prohibición. Haga clic en Aceptar para habilitar.
   
7. Ahora tiene Fail2Ban ejecutándose en su servidor Plesk.
8. Todas las direcciones IP que están actualmente prohibidas (y lo que provocó la prohibición) se pueden ver en la pantalla principal.
   (Si no ve ninguna IP listada aquí, significa que nada está actualmente prohibido)