Версии ПО

• ОС: CentOS 7
• phpMyAdmin: 4.7.4
• php: 7.1.10

Образец лога

/var/log/secure

Oct 12 21:18:35 server phpMyAdmin[8350]: user denied: root (mysql-denied) from 163.172.115.77

Фильтр

/etc/fail2ban/filter.d/phpmyadmin.conf

before = common.conf

[Definition]
_daemon = (?:phpMyAdmin)

failregex = ^%(__prefix_line)suser denied: .* \(mysql-denied\) from <HOST>$

jail.conf

/etc/fail2ban/jail.conf

[phpmyadmin]

enabled  = true
filter   = phpmyadmin
port     = https
action   = iptables[name=phpMyAdmin, port=http, protocol=tcp]
           sendmail-whois[name=phpMyAdmin, dest=you@email.com]
logpath  = /var/log/secure
findtime    = 3600
maxretry = 5
bantime  = 2592000

The following two tabs change content below.

• Bio
• Latest Posts

Андрей Торженов

В профессиональной сфере занимаюсь всем, что связанно с IT. Основная специализация - VoIP и сети передачи данных. Стараюсь не заниматься Windows серверами (но иногда приходится) и 1С.

Latest posts by Андрей Торженов (see all)

• Куда переходить с Helpdesk OTRS? Альтернативы OTRS - 27/02/2022
• Windows 11. Не работает обновление, не входит в OneDrive, OneNote и другие Microsoft сервисы - 29/01/2022
• Попытка взлома Mikrotik? - 24/12/2021
• После обновления до Proxmox 7.1 не запускаются виртуальные машины - 28/11/2021
• libflashplayer.so пропатченный от Time bomb - 11/02/2021