Οι δύο watchers του LSF τρέχουν ως systemd services.
LFD — brute force
Το lsf-lfd διαβάζει logs SSH, FTP, Dovecot/mail, Exim, cPanel login και ModSecurity. Προεπιλογές:
LF_TRIGGER=5αποτυχίες μέσα σεLF_WINDOW=300δευτερόλεπτα → προσωρινό banLF_BANTIME=3600(1 ώρα)- Με
LF_PERMBLOCK=1, 4 προσωρινά bans στο 24ωρο γίνονται μόνιμο deny
IP στο lsf.ignore δεν μπαίνει ποτέ αυτόματα σε ban.
PSAD — port scan
Το lsf-psad βλέπει σάρωση πολλών κλειστών πορτών. Προεπιλογή: 5 θύρες σε 60 δευτερόλεπτα → ban 24 ώρες.
Fail2ban
Μην τρέχετε Fail2ban jail στο ίδιο log με ενεργό LF_WATCH_* για την ίδια υπηρεσία. Θα διπλομπλοκάρετε και θα μπερδέψετε τα logs.
Από CLI:
lsf --log lfd lsf --log psad lsf --events 40 lsf --restart-lfd lsf --restart-psad
Σχετικά άρθρα: «Δεν ανοίγει site / cPanel / mail από το δίκτυό μου», «Πώς κάνω whitelist ή blacklist μια IP»
