Com activar i utilitzar el Fail2Ban Gestionable del meu servidor Cloud amb SWPanel
Què és el Fail2Ban Gestionable?
El servei Fail2Ban és un sistema d'anàlisi intel·ligent aplicat sobre el teu servidor que actua de forma gestionada, segons la configuració que hagis aplicat, per restringir els intents d'accés erronis o il·lícits contra el teu servei.
Com puc activar el sistema de Fail2Ban al meu cloud?
Dins del teu SWPanel, al quadre de cerca superior, indica el nom del Cloud on vols activar el Fail2Ban. Un cop localitzat el servei, pots fer clic sobre el seu nom per accedir al seu Dashboard.
info_ESpture La captura de pantalla és orientativa. S'ha pres sobre la versió 2025.003.0006 amb data 08/04/2025. Pot diferir del que mostri la versió actual de SWPanel.
Un cop dins del teu cloud, dirigeix-te a l'apartat Millores disponibles, a la part dreta del dashboard, i hi trobaràs l'opció Fail2Ban Gestionable.
info_capture La captura de pantalla és orientativa. S'ha pres sobre la versió 2025.003.0006 amb data 08/04/2025. Pot diferir del que mostri la versió actual de SWPanel.
En prémer el botó d'activació, se't redirigirà automàticament a l'apartat d'activació. En aquest apartat trobaràs informació sobre què podràs gestionar amb el teu Fail2Ban, i podràs activar-lo fent clic a la casella Activar Fail2Ban Gestionable al meu Cloud i acceptant la contractació.
info_capture La captura de pantalla és orientativa. S'ha pres sobre la versió 2025.003.0006 amb data 08/04/2025. Pot diferir del que mostri la versió actual de SWPanel.
info_capture La captura de pantalla és orientativa. S'ha pres sobre la versió 2025.003.0006 amb data 08/04/2025. Pot diferir del que mostri la versió actual de SWPanel.
Quins paràmetres puc configurar al meu Fail2Ban i com?
Per modificar els paràmetres configurables del teu Fail2Ban, dirigeix-te al dashboard del teu cloud, i dins del mateix apartat de Millores disponibles on vas realitzar l'activació, veuràs l'opció Fail2Ban Gestionable, aquest cop amb una icona extra que et permetrà configurar els paràmetres.
info_capture La captura de pantalla és orientativa. S'ha pres sobre la versió 2025.003.0006 amb data 08/04/2025. Pot diferir del que mostri la versió actual de SWPanel.
Ajusts de Fail2Ban
Dins d'aquest apartat podràs configurar els paràmetres del bloqueig aplicat als intents fallides d'accés:
- Bantime: El temps que dura el bloqueig un cop aplicat. El valor s'ha d'introduir en segons. Per defecte és de 36.000 segons, és a dir, 10 hores.
- Findtime: La finestra de temps durant la qual es comptabilitzen els intents fallides. És a dir, el període en què, si es fan més peticions fallides, s'aplicarà el bloqueig. Per defecte és de 60 segons (1 minut).
- Maxretry: El número d'intents fallides que no s'ha de superar durant el Findtime, o de contrari, s'aplicarà el bloqueig. Per defecte és de 10 intents.
(La combinació de Maxretry i Findtime determina quants intents en un període determinat provoquen l'activació del bloqueig.)
info_capture La captura de pantalla és orientativa. S'ha pres sobre la versió 2025.003.0006 amb data 08/04/2025. Pot diferir del que mostri la versió actual de SWPanel.
Llista Blanca d'IPs Fail2Ban
En aquest apartat podràs afegir IPs a les quals no vols que se els apliqui el bloqueig del sistema Fail2Ban, independentment dels intents fallides. Per afegir IPs a la llista blanca, fes clic al botó blau Afegeix ara una IP situat a la dreta.
info_capture La captura de pantalla és orientativa. S'ha pres sobre la versió 2025.003.0006 amb data 08/04/2025. Pot diferir del que mostri la versió actual de SWPanel.
En prémer el botó, s'obrirà una finestra on podràs introduir les IPs al quadre de text.
info_capture La captura de pantalla és orientativa. S'ha pres sobre la versió 2025.003.0006 amb data 08/04/2025. Pot diferir del que mostri la versió actual de SWPanel.
Llista Negra d'IPs Fail2Ban
En aquest apartat podràs afegir IPs a les quals vols aplicar el bloqueig del sistema Fail2Ban, independentment dels intents fallides. Per a això, fes clic al botó blau Afegeix ara una IP situat a la dreta.
info_capture La captura de pantalla és orientativa. S'ha pres sobre la versió 2025.003.0006 amb data 08/04/2025. Pot diferir del que mostri la versió actual de SWPanel.
En seleccionar el botó, s'obrirà una finestra idéntica a la de la llista blanca on podràs introduir les IPs al quadre de text.
info_capture La captura de pantalla és orientativa. S'ha pres sobre la versió 2025.003.0006 amb data 08/04/2025. Pot diferir del que mostri la versió actual de SWPanel.
Bloqueigs actuals de Fail2Ban
En aquest apartat podràs supervisar les IPs que el teu sistema Fail2Ban ha anat bloquejant segons la configuració prèvia a l'apartat Ajusts de Fail2Ban.
Pots visualitzar les IPs segons el filtre que vulguis: Data de creació del bloqueig, Codi de l'IP, País des d'on intenta accedir l'IP, Estat del bloqueig, Protocol de connexió utilitzat o Data de l'última actualització sobre l'IP.
info_capture La captura de pantalla és orientativa. S'ha pres sobre la versió 2025.003.0006 amb data 08/04/2025. Pot diferir del que mostri la versió actual de SWPanel.
A més de supervisar les IPs bloquejades, també pots gestionar-les còmodament des d'aquest mateix apartat. Dispondràs de les opcions de Desbloquejar-les, afegir-les a la Llista Blanca, o afegir-les a la Llista Negra.
Per fer-ho, situa't sobre el menú desplegable '...' que trobaràs a la dreta de qualsevol IP i selecciona l'opció que vulguis.
info_capture La captura de pantalla és orientativa. S'ha pres sobre la versió 2025.003.0006 amb data 08/04/2025. Pot diferir del que mostri la versió actual de SWPanel.
Desbloquejar IP
Quan seleccionis l'opció Desbloquejar IP, es mostrarà la següent finestra de confirmació, on, si ho vols, només hauràs de confirmar l'acció de desbloqueig.
info_capture La captura de pantalla és orientativa. S'ha pres sobre la versió 2025.003.0006 amb data 08/04/2025. Pot diferir del que mostri la versió actual de SWPanel.
Avís
Tal i com s'indica al quadre de confirmació, desbloquejar una IP no implica que no torni a bloquejar-se en el futur. Es tracta d'un desbloqueig temporal. Si torna a complir les condicions de bloqueig, el sistema Fail2Ban la tornarà a bloquejar. Per evitar-ho, s'ha d'afegir a la Llista Blanca.
Afegir IP a la Llista Blanca
Si decides afegir l'IP a la Llista Blanca, es mostrarà aquesta finestra amb el quadre de text que conté l'IP seleccionada:
info_capture La captura de pantalla és orientativa. S'ha pres sobre la versió 2025.003.0006 amb data 08/04/2025. Pot diferir del que mostri la versió actual de SWPanel.
Pots modificar l'IP al quadre de text, però no té gaire sentit, ja que l'objectiu és afegir l'IP que estàs gestionant.
Afegir IP a la Llista Negra
Si vols afegir l'IP a la Llista Negra perquè no pugui tornar a connectar-se, s'obrirà una finestra idéntica a l'anterior amb l'IP seleccionada al quadre de text:
info_capture La captura de pantalla és orientativa. S'ha pres sobre la versió 2025.003.0006 amb data 08/04/2025. Pot diferir del que mostri la versió actual de SWPanel.
També pots modificar l'IP, però novament no té gaire sentit, ja que es tracta d'afegir l'IP en qüestió a la llista negra.