Il 08/10/21 09:31, Diego Zuccato ha scritto:
Neanche io ho mai fatto particolari modifiche, se non le poche
necessarie per l'installazione di ISPConfig.
Un problema che può essere grosso col setup di default è se si deve
dare accesso ad un server "pubblico" da un laboratorio nattato. Se ci
sono diversi utenti correttamente collegati e qualche studente
ritardatario sbaglia la pass (anche se non è sempre lo stesso),
vengono tutti butati fuori. E se non si pensa al NAT si perdono ore a
cercare un problema inesistente. Chissà come l'ho scoperto... :)
Capisco il problema ma diciamo che sia un caso moolto particolare; certo
lui banna l'ip e se molti utenti accedono con lo stesso ip basta che
venga bannato uno perché siano bannati tutti... è coerente.
Comunque grazie Diego per aver chiarito e ribadisco che fail2ban sia un
bel progetto, semplice ed efficace.
Un saluto
Piviul
