This is a multi-part message in MIME format.
Il 26/09/21 13:59, Giuliano Curti ha scritto:
Il sab 25 set 2021, 07:45 Giuliano Curti <[email protected] <mailto:[email protected]>> ha scritto:
Il sab 25 set 2021, 07:03 Giancarlo Martini
<[email protected] <mailto:[email protected]>> ha scritto:
.........
Se esponi delle porte con un ip pubblico ti consiglio di usare
fail2ban e pw adatte. Le suddette porte saranno sicuramente
oggetto di tentativi di accesso.
ecco che si apre un nuovo capitolo di studio :-) :-) :-)
Ho guardato la documentazione di fail2ban, sembrerebbe non
complicatissimo e quasi tutto già fatto; questo almeno per la SSH, ma
per Motion e le telecamere quale comportamento suggerite?
fail2ban, se non ricordo male, si basa sul fatto che ogni failed access sicuramente viene memorizzato in qualche log. Per creare un plugin
fail2ban per un certo servizio (motion? motioneye? zoneminder?) mi
sembra di ricordare che sia sufficiente dirgli quale file di log
monitorare (dipende il servizio dove memorizza l'auth failed) e una
regular expression per estrapolare il failed auth... comunque ricordo
che era piuttosto semplice e ben documentato; prova a dare un'occhiata.
Piviul
<html>
<head>
<meta http-equiv="Content-Type" content="text/html; charset=UTF-8">
</head>
<body>
<div class="moz-cite-prefix">Il 26/09/21 13:59, Giuliano Curti ha
scritto:<br>
</div>
<blockquote type="cite" cite="mid:CAKpfxavpWgNmr+ccavtWT80PDaXOM1cq8VxVqYCLLpQUw=
[email protected]">
<meta http-equiv="content-type" content="text/html; charset=UTF-8">
<div dir="auto">
<div class="gmail_quote" dir="auto">
<div dir="ltr" class="gmail_attr">Il sab 25 set 2021, 07:45
Giuliano Curti <<a href="mailto:
[email protected]"
moz-do-not-send="true">
[email protected]</a>> ha
scritto:<br>
</div>
<blockquote class="gmail_quote" style="margin:0 0 0
.8ex;border-left:1px #ccc solid;padding-left:1ex">
<div dir="auto">
<div>
<div class="gmail_quote">
<div dir="ltr" class="gmail_attr">Il sab 25 set 2021,
07:03 Giancarlo Martini <<a
href="mailto:
[email protected]"
target="_blank" rel="noreferrer"
moz-do-not-send="true">
[email protected]</a>>
ha scritto:<br>
</div>
<div dir="ltr" class="gmail_attr"><br>
</div>
<div dir="ltr" class="gmail_attr">.........</div>
<div dir="ltr" class="gmail_attr"><br>
</div>
<blockquote class="gmail_quote" style="margin:0 0 0
.8ex;border-left:1px #ccc solid;padding-left:1ex">
<div dir="auto">Se esponi delle porte con un ip
pubblico ti consiglio di usare fail2ban e pw
adatte. Le suddette porte saranno sicuramente
oggetto di tentativi di accesso.<br>
</div>
</blockquote>
</div>
</div>
<div dir="auto"><br>
</div>
<div dir="auto">ecco che si apre un nuovo capitolo di
studio :-) :-) :-) </div>
</div>
</blockquote>
</div>
<div dir="auto"><br>
</div>
<div dir="auto">Ho guardato la documentazione di fail2ban,
sembrerebbe non complicatissimo e quasi tutto già fatto;
questo almeno per la SSH, ma per Motion e le telecamere quale
comportamento suggerite?</div>
</div>
</blockquote>
<p>fail2ban, se non ricordo male, si basa sul fatto che ogni failed
access sicuramente viene memorizzato in qualche log. Per creare un
plugin fail2ban per un certo servizio (motion? motioneye?
zoneminder?) mi sembra di ricordare che sia sufficiente dirgli
quale file di log monitorare (dipende il servizio dove memorizza
l'auth failed) e una regular expression per estrapolare il failed
auth... comunque ricordo che era piuttosto semplice e ben
documentato; prova a dare un'occhiata.</p>
<p>Piviul<br>
</p>
</body>
</html>
--- SoupGate-Win32 v1.05
* Origin: fsxNet Usenet Gateway (21:1/5)