Cómo agregar a lista blanca una dirección IP en fail2ban

Fail2ban es una herramienta ampliamente utilizada para proteger los servidores de ataques de fuerza bruta y otros tipos de ataques maliciosos. A menudo, fail2ban bloquea direcciones IP que no deberían ser bloqueadas, lo que puede ser un problema si necesitas acceder al servidor desde esa dirección IP. En este artículo, te explicaremos cómo agregar a lista blanca una dirección IP en fail2ban.

¿Qué es fail2ban?

Antes de explicar cómo agregar una IP a la lista blanca en fail2ban, vamos a explicar de manera breve qué es fail2ban. Fail2ban es una aplicación que se ejecuta en segundo plano de un servidor para evitar ataques de fuerza bruta y otros tipos de ataques maliciosos. Fail2ban verifica el registro del sistema en busca de patrones predefinidos y, si encuentra algún patrón, como una serie de intentos fallidos de inicio de sesión, bloquea la dirección IP para evitar futuros intentos de inicio de sesión.

Cómo agregar una IP a la lista blanca

Para agregar una dirección IP a la lista blanca de fail2ban, sigue estos pasos:

Paso 1: Obtener la dirección IP que se desea agregar a la lista blanca

En el servidor, usa el comando 'whois' seguido de la dirección IP que deseas agregar a la lista blanca. Esto te devolverá información relevante sobre la IP, como el propietario y la ubicación. Anota la dirección IP.

Paso 2: Configurar el archivo de configuración jail.local

Abre el archivo de configuración jail.local utilizando el editor de texto de tu elección. Si no existe el archivo jail.local, copia y pega el archivo jail.conf y renómbralo como jail.local. Añade las siguientes líneas al archivo:

[DEFAULT]

ignoreip = 127.0.0.1/8
::1


Sustituye con la dirección IP obtenida en el paso 1.

Paso 3: Reinicia fail2ban

Reinicia el servicio de fail2ban para que se carguen los nuevos cambios del archivo de configuración. Para hacer esto, ejecute el siguiente comando:

sudo systemctl restart fail2ban

Listo, la dirección IP que agregaste a la lista blanca no será bloqueada por fail2ban en el futuro.

Conclusión

Ahora sabes cómo agregar una dirección IP a lista blanca en fail2ban. Si necesitas tener acceso al servidor desde una dirección IP específica, este procedimiento es muy útil para evitar bloqueos innecesarios.

Preguntas frecuentes

¿Cómo elimino una IP de lista blanca en fail2ban?

Para eliminar una dirección IP de la lista blanca en fail2ban, simplemente elimina la línea que contiene la dirección IP del archivo de configuración jail.local y reinicia el servicio de fail2ban.

¿Cuántas direcciones IP puedo agregar a la lista blanca en fail2ban?

No hay un límite específico de cuántas direcciones IP puedes agregar a la lista blanca en fail2ban. Sin embargo, es importante asegurarse de que solo las direcciones IP de confianza sean agregadas a la lista blanca para evitar riesgos en la seguridad.

¿Cuánto tiempo permanecerá una dirección IP en la lista blanca?

Una dirección IP permanecerá en la lista blanca en fail2ban hasta que sea eliminada del archivo de configuración jail.local y se reinicie el servicio de fail2ban.

¿Puedo agregar una dirección IP a la lista blanca temporalmente?

Sí, puedes agregar una dirección IP a la lista blanca temporalmente editando el archivo de configuración jail.local y eliminando la línea que contiene la dirección IP después de un cierto tiempo.
[nekopost slugs="comando-readlink-linux,comando-de-arbol-de-bash,unban-ip-fail2ban,whatis-command-linux,comando-sysctl-linux,diferencia-entre-el-adduser-de-useradd,busqueda-de-dns-inversa-en-linux,echo-comando-linux,como-descomponer-los-comandos-de-archivo-ubuntu"]