Puede que los usuarios avanzados estén interesados en configurar la forma en la que se utilizan los denominados jails de Fail2Ban para bloquear direcciones IP. Un jail de Fail2Ban es una combinación de un filtro y una o varias acciones. El filtro define una expresión regular que coincide con un patrón correspondiente a un intento de inicio de sesión fallido o cualquier otra actividad sospechosa. Las acciones definen los comandos que se ejecutan cuando el filtro detecta una dirección IP abusiva.

Un jail puede estar activo o inactivo. Cuando el servicio Fail2Ban está en ejecución, sólo se usarán jails activos para monitorizar los archivos de registro y para prohibir direcciones IP sospechosas.

Plesk dispone de jails preconfigurados para todos los tipos de hosting (servidor web, de correo, FTP, etc.). La mayoría de estos funcionan de la misma forma: detectan intentos de conexión fallidos y bloquean el acceso al servicio durante diez minutos. Estos jails se detallan en la pestaña Jails presente en Herramientas y configuración > Prohibición de direcciones IP (Fail2Ban).

Dispone de los siguientes jails preconfigurados:

• plesk-apache detecta errores de autorización de Apache y prohíbe a los atacantes durante 10 minutos.
• plesk-apache-badbot busca extractores de direcciones de email y escáneres de vulnerabilidad en los archivos de registro de acceso de Apache. La prohibición tiene una duración de dos días.
• plesk-dovecot detecta errores de autenticación de Dovecot IMAP, POP3 y Sieve y prohíbe a los atacantes durante 10 minutos.
• plesk-horde y plesk-roundcube detectan fallos de acceso de webmail y bloquean el acceso a un servicio web durante 10 minutos.
• plesk-modsecurity prohíbe direcciones IP identificadas como peligrosas por el firewall para aplicaciones web de ModSecurity. El jail únicamente puede activarse si ya se está ejecutando ModSecurity y será efectivo incluso si ModSecurity se está ejecutando en modo «Sólo detección». La prohibición tiene una duración de 10 minutos.
• plesk-panel detecta errores de acceso a Plesk y prohíbe a los atacantes durante 10 minutos.
• plesk-postfix detecta errores de autenticación de Postfix SMTP y SASL y prohíbe a los atacantes durante 10 minutos.
• plesk-proftpd detecta errores de acceso de ProFTPD y prohíbe a los atacantes durante 10 minutos.
• plesk-wordpress detecta errores de autenticación de WordPress y prohíbe a los atacantes durante 10 minutos.
• recidive busca prohibiciones de otros jails en el propio registro de Fail2Ban. Bloquea a aquellos hosts que hayan recibido una prohibición de otros jails un mínimo de cinco veces en los últimos 10 minutos. La prohibición tiene una duración de una semana y se aplica a todos los servicios del servidor.
• ssh detecta errores de acceso SSH y prohíbe a los atacantes durante 10 minutos.

Los jails preconfigurados par componentes de Plesk no instalados no aparecen en la lista. Así, si el webmail de RoundCube no está instalado, el jail plesk-roundcube no se mostrará en la lista de jails disponibles.

Para proteger sus servicios de amenazas específicas y para proteger también a aquellos servicios de terceros no incluidos en Plesk, puede configurar sus propios jails, activarlos y desactivarlos, actualizar su configuración y añadir filtros que estos puedan utilizar.

Activación o desactivación de un jail

Para activar un jail:

1. Vaya a  Herramientas y configuración > Prohibición de direcciones IP (Fail2Ban) > Jails.
2. Seleccione un jail y haga clic en el botón Activar. Este botón sólo está disponible cuando el servicio Fail2Ban está en ejecución (la casilla Activar detección de intrusiones está seleccionada en la pestaña Configuración).

Para desactivar un jail:

1. Vaya a  Herramientas y configuración > Prohibición de direcciones IP (Fail2Ban) > Jails.

2. Seleccione un jail y haga clic en el botón Desactivar.

   

Configuración de las opciones de un jail

Para configurar un nuevo jail:

1. Vaya a  Herramientas y configuración > Prohibición de direcciones IP (Fail2Ban) > Jails > Añadir Jail.

2. Especifique el filtro.

   Puede utilizar los siguientes filtros ya configurados en Plesk:

   • apache-auth, para errores de autorización de Apache
   • apache-badbots, para spam bots y bad web crawlers
   • plesk-courierlogin, para errores de autenticación de Courier IMAP y POP3
   • plesk-dovecot, para errores de autenticación de Dovecot IMAP, POP3 y Sieve
   • plesk-horde, para errores de autenticación del webmail de Horde
   • plesk-modsecurity, para ataques contra aplicaciones web detectados por el firewall para aplicaciones web ModSecurity
   • plesk-panel, para errores de autenticación de Plesk
   • plesk-qmail, para errores de autenticación de Qmail SMTP
   • plesk-roundcube, para errores de autenticación del webmail de Roundcube
   • plesk-wordpress, para errores de autenticación de WordPress
   • postfix-sasl, para errores de autenticación de Postfix SMTP y SASL
   • proftpd, para errores de inicio de sesión de ProFTPD
   • recidive, para hosts prohibidos de forma repetida por Fail2Ban
   • sshd, para errores de inicio de sesión SSH

   Asimismo, también puede añadir su propio filtro. Para más información al respecto, consulte la sección Administración de filtros a continuación.

3. Especifique la acción del jail.

   Puede utilizar las siguientes acciones ya configuradas en Plesk:

   • iptables, para prohibir un atacantes en un único puerto
   • iptables-allports, para prohibir un atacante en todos los puertos
   • iptables-multiport, para prohibir un atacante en múltiples puertos
   • sendmail, para enviar notificaciones por email a una determinada dirección de correo electrónico

   Seleccione una acción en el menú Acción y haga clic en Añadir para añadirla al jail. Puede añadir tantas acciones como desee a un jail. Las acciones pueden personalizarse. Por ejemplo, puede especificar una determinada dirección de email para el envío de notificaciones o bien indicar los puertos que deberían cerrarse.

4. En el campo Ruta del registro, especifique uno o más archivos de registro que Fail2ban deberá examinar para detectar los signos de un posible ataque.

5. Establezca el periodo de prohibición de la dirección IP en segundos.

6. Defina el número de intentos fallidos de inicio de sesión.

7. Haga clic en ACEPTAR.

   

Si desea modificar la configuración de un jail existente:

1. Vaya a  Herramientas y configuración > Prohibición de direcciones IP (Fail2Ban) > Jails , haga clic en el nombre del jail y a continuación en Cambiar configuración.
2. Edite la configuración del jail y haga clic en ACEPTAR.

Para eliminar un jail:

1. Vaya a  Herramientas y configuración > Prohibición de direcciones IP (Fail2Ban) > Jails.
2. Seleccione un jail y haga clic en Eliminar.

Administrar filtros

Para añadir un filtro que pueda ser usado por un jail:

1. Vaya a  Herramientas y configuración > Prohibición de direcciones IP (Fail2Ban) > Jails > Administrar filtros > Añadir filtro.
2. Especifique el nombre del filtro y la expresión regular usada para la coincidencia de las líneas de los archivos de registro. Si desea más información acerca de los filtros de Fail2Ban, consulte la documentación disponible en http://www.fail2ban.org/wiki/index.php/MANUAL_0_8#Filters. Como Fail2Ban es una aplicación Python, la información acerca de las expresiones regulares de Python puede consultarse en https://docs.python.org/2/library/re.html.