Com activar i utilitzar el Fail2Ban Gestionable del meu servidor Cloud amb SWPanel
Què és el Fail2Ban Gestionable?
El servei Fail2Ban és un sistema d’anàlisi intel·ligent aplicat sobre el teu servidor que actua de manera gestionada, segons la configuració que hagis aplicat, per restringir els intents d'accés erronis o il·lícits contra el teu servei.
Com puc activar el sistema de Fail2Ban al meu cloud?
Dins del teu SWPanel, al quadre de cerca superior, indica el nom del Cloud on vols activar el Fail2Ban. Un cop localitzat el servei, pots fer clic sobre el seu nom per accedir al seu Dashboard.
La captura de pantalla és orientativa. Ha estat presa sobre la versió 2025.003.0006 amb data 08/04/2025. Pot diferir del que mostri la versió actual de SWPanel.
Un cop dins del teu cloud, dirigeix-te a l'apartat Millores disponibles, a la part dreta del dashboard, i aquí trobaràs l’opció Fail2Ban Gestionable.
La captura de pantalla és orientativa. Ha estat presa sobre la versió 2025.003.0006 amb data 08/04/2025. Pot diferir del que mostri la versió actual de SWPanel.
Quan premis el botó d’activació, se’t redirigirà automàticament a l’apartat d’activació. En aquest apartat trobaràs informació sobre allò que podràs gestionar amb el teu Fail2Ban, i podràs activar-lo fent clic sobre el check Activar Fail2Ban Gestionable al meu Cloud i acceptant la contractació.
La captura de pantalla és orientativa. Ha estat presa sobre la versió 2025.003.0006 amb data 08/04/2025. Pot diferir del que mostri la versió actual de SWPanel.
La captura de pantalla és orientativa. Ha estat presa sobre la versió 2025.003.0006 amb data 08/04/2025. Pot diferir del que mostri la versió actual de SWPanel.
Quins paràmetres puc configurar al meu Fail2Ban i com?
Per modificar els paràmetres configurables del teu Fail2Ban, dirigeix-te al dashboard del teu cloud, i dins el mateix apartat de Millores disponibles on vas realitzar l’activació, veuràs l’opció Fail2Ban Gestionable, aquesta vegada amb una icona extra que et permetrà configurar els paràmetres.
La captura de pantalla és orientativa. Ha estat presa sobre la versió 2025.003.0006 amb data 08/04/2025. Pot diferir del que mostri la versió actual de SWPanel.
Ajustos Fail2Ban
Dins d’aquest apartat podràs configurar els paràmetres del bloqueig aplicat als intents fallits d’accés:
- Bantime: El temps que dura el bloqueig un cop aplicat. El valor s’ha d’introduir en segons. Per defecte és de 36000 segons, és a dir, 10 hores.
- Findtime: La finestra de temps durant la qual es comptabilitzen els intents fallits. És a dir, el període en què si es fan més peticions fallides, es bloquejarà l’intent. Per defecte és de 60 segons (1 minut).
- Maxretry: El nombre d’intents fallits que no s’ha d’excedir durant el Findtime, o en cas contrari, s’aplicarà el bloqueig. Per defecte és de 10 intents.
(La combinació de Maxretry i Findtime determina quants intents en un període determinat provoquen l’activació del bloqueig.)
La captura de pantalla és orientativa. Ha estat presa sobre la versió 2025.003.0006 amb data 08/04/2025. Pot diferir del que mostri la versió actual de SWPanel.
Llista Blanca d’IPs Fail2Ban
En aquest apartat podràs afegir IPs a les quals no vols que se’ls apliqui el bloqueig del sistema Fail2Ban, independentment dels intents fallits. Per afegir IPs a la llista blanca, fes clic al botó blau Afegeix ara una IP situat a la dreta.
La captura de pantalla és orientativa. Ha estat presa sobre la versió 2025.003.0006 amb data 08/04/2025. Pot diferir del que mostri la versió actual de SWPanel.
Quan premis el botó, s’obrirà una finestra on podràs introduir les IPs al quadre de text.
La captura de pantalla és orientativa. Ha estat presa sobre la versió 2025.003.0006 amb data 08/04/2025. Pot diferir del que mostri la versió actual de SWPanel.
Llista Negra d’IPs Fail2Ban
En aquest apartat podràs afegir IPs a les quals vols aplicar el bloqueig del sistema Fail2Ban, independentment dels intents fallits. Per fer-ho, fes clic al botó blau Afegeix ara una IP situat a la dreta.
La captura de pantalla és orientativa. Ha estat presa sobre la versió 2025.003.0006 amb data 08/04/2025. Pot diferir del que mostri la versió actual de SWPanel.
Quan seleccionis el botó, s’obrirà una finestra idèntica a la de la llista blanca on podràs introduir les IPs al quadre de text.
La captura de pantalla és orientativa. Ha estat presa sobre la versió 2025.003.0006 amb data 08/04/2025. Pot diferir del que mostri la versió actual de SWPanel.
Bloquejos actuals de Fail2Ban
En aquest apartat podràs supervisar les IPs que el teu sistema Fail2Ban ha anat bloquejant segons la configuració prèvia a l’apartat Ajustos Fail2Ban.
Pots visualitzar les IPs segons el filtre que desitgis: Data de creació del bloqueig, Codi de la IP, País des d’on intenta accedir la IP, Estat del bloqueig, Protocol de connexió utilitzat, o Data de l’última actualització sobre la IP.
La captura de pantalla és orientativa. Ha estat presa sobre la versió 2025.003.0006 amb data 08/04/2025. Pot diferir del que mostri la versió actual de SWPanel.
A més de supervisar les IPs bloquejades, també les pots gestionar còmodament des d’aquest mateix apartat. Disposaràs de les opcions de Desbloquejar-les, afegir-les a la Llista Blanca, o afegir-les a la Llista Negra.
Per fer-ho, situa’t sobre el menú desplegable "..." que trobaràs a la dreta de qualsevol IP i selecciona l’opció que desitgis.
La captura de pantalla és orientativa. Ha estat presa sobre la versió 2025.003.0006 amb data 08/04/2025. Pot diferir del que mostri la versió actual de SWPanel.
Desbloquejar IP
Quan seleccionis l’opció Desbloquejar IP, es mostrarà la següent finestra de confirmació, on, si ho desitges, només caldrà confirmar l’acció de desbloqueig.
La captura de pantalla és orientativa. Ha estat presa sobre la versió 2025.003.0006 amb data 08/04/2025. Pot diferir del que mostri la versió actual de SWPanel.
Avís
Tal com s’indica en el quadre de confirmació, desbloquejar una IP no implica que no es torni a bloquejar en el futur. Es tracta d’un desbloqueig temporal. Si torna a complir les condicions de bloqueig, el sistema Fail2Ban la tornarà a bloquejar. Per evitar-ho, cal afegir-la a la Llista Blanca.
Afegir IP a la Llista Blanca
Si decideixes afegir la IP a la Llista Blanca, es mostrarà aquesta finestra amb el quadre de text que conté la IP seleccionada:
La captura de pantalla és orientativa. Ha estat presa sobre la versió 2025.003.0006 amb data 08/04/2025. Pot diferir del que mostri la versió actual de SWPanel.
Pots modificar la IP al quadre de text, però no té gaire sentit, ja que l’objectiu és afegir la IP que estàs gestionant.
Afegir IP a la Llista Negra
Si vols afegir la IP a la Llista Negra perquè no pugui tornar a connectar-se, s’obrirà una finestra idèntica a l’anterior amb la IP seleccionada al quadre de text:
La captura de pantalla és orientativa. Ha estat presa sobre la versió 2025.003.0006 amb data 08/04/2025. Pot diferir del que mostri la versió actual de SWPanel.
També pots modificar la IP, però novament no té gaire sentit, ja que es tracta d’afegir la IP en qüestió a la llista negra.