fail2ban

fail2ban перестал работать, ловить события и блокировать ИП, после обновления до 0.8.11. fail2ban успешно запускается, создаёт изоляторы, но не работает должным образом.

Добавить поддержку CloudFlare для Fail2Ban и определить реальный IP в Apache 2.x. При использовании CDN сервиса CloudFlare, использование Fail2Ban связано с определёнными сложностями, среди которых определение реального IP и собственно выбор способа блокировки.

Как защитить сервер от брутфорс атак на базовую HTTP авторизацию. Для этого есть fail2ban, с помощью которого можно обезопасить почти любой веб сервер на базе Linux, lighttpd, Nginx, Apache и т.п..