Re: [CentOS-es] Consulta Fail2ban envio de notificacion
Tips: Yo soy partidario de cerrar el acceso al puerto 22, y poner SSH a escuchar por otro puerto no conocido. Yo uso Fail2Ban más que nada para monitoreo de otras cosas. Lo otro es rkhunter que te servirá mejor para tener un criterion más claro de tu sistema de ficheros. Por demás para restringir acceso no hay nada mejor que IPtables... Saludos, David El 26 de septiembre de 2013 13:22, Rodrigo Pichiñual Norin < rodrigo.pichin...@gmail.com> escribió: > Hola todos: > > Acabo de instalar FAIL2BAN para bloquear acceso mediante ssh a posibles > intrusos. > > > funciona bien-..pero no consigo que envié notificación a mas de un email > cuando alguien esta intentando entrar a nuestro server. > > esta es la configuración de la protección ssh-iptables: > > [ssh-iptables] > > enabled = true > filter = sshd > action = iptables[name=SSH, port=ssh, protocol=tcp] >mail-whois[name=SSH, dest=rodr...@gmail.com, sender= > rodr...@latitud33.cl] > logpath = /var/log/secure > maxretry = 5 > > > alguien sabe como agregar otra cuenta para que se le envie un mail??? > > > Gracias > ___ > CentOS-es mailing list > CentOS-es@centos.org > http://lists.centos.org/mailman/listinfo/centos-es > ___ CentOS-es mailing list CentOS-es@centos.org http://lists.centos.org/mailman/listinfo/centos-es
Re: [CentOS-es] Consulta Fail2ban envio de notificacion
mmm la pregunta era otra...como enviar a mas de un mail... gracias El 26 de septiembre de 2013 14:18, David González Romero < dgrved...@gmail.com> escribió: > Tips: > > Yo soy partidario de cerrar el acceso al puerto 22, y poner SSH a escuchar > por otro puerto no conocido. > > Yo uso Fail2Ban más que nada para monitoreo de otras cosas. Lo otro es > rkhunter que te servirá mejor para tener un criterion más claro de tu > sistema de ficheros. > > Por demás para restringir acceso no hay nada mejor que IPtables... > > Saludos, > David > > > El 26 de septiembre de 2013 13:22, Rodrigo Pichiñual Norin < > rodrigo.pichin...@gmail.com> escribió: > > > Hola todos: > > > > Acabo de instalar FAIL2BAN para bloquear acceso mediante ssh a posibles > > intrusos. > > > > > > funciona bien-..pero no consigo que envié notificación a mas de un email > > cuando alguien esta intentando entrar a nuestro server. > > > > esta es la configuración de la protección ssh-iptables: > > > > [ssh-iptables] > > > > enabled = true > > filter = sshd > > action = iptables[name=SSH, port=ssh, protocol=tcp] > >mail-whois[name=SSH, dest=rodr...@gmail.com, sender= > > rodr...@latitud33.cl] > > logpath = /var/log/secure > > maxretry = 5 > > > > > > alguien sabe como agregar otra cuenta para que se le envie un mail??? > > > > > > Gracias > > ___ > > CentOS-es mailing list > > CentOS-es@centos.org > > http://lists.centos.org/mailman/listinfo/centos-es > > > ___ > CentOS-es mailing list > CentOS-es@centos.org > http://lists.centos.org/mailman/listinfo/centos-es > ___ CentOS-es mailing list CentOS-es@centos.org http://lists.centos.org/mailman/listinfo/centos-es
Re: [CentOS-es] Consulta Fail2ban envio de notificacion
Yo lo hago asi, tengo una cuenta de correo master de monitoreo y de alli reenvio automaticamente, a las cuentas que quiero informar, Saludos, El 26 de septiembre de 2013 12:52, Rodrigo Pichiñual Norin < rodrigo.pichin...@gmail.com> escribió: > Hola todos: > > Acabo de instalar FAIL2BAN para bloquear acceso mediante ssh a posibles > intrusos. > > > funciona bien-..pero no consigo que envié notificación a mas de un email > cuando alguien esta intentando entrar a nuestro server. > > esta es la configuración de la protección ssh-iptables: > > [ssh-iptables] > > enabled = true > filter = sshd > action = iptables[name=SSH, port=ssh, protocol=tcp] >mail-whois[name=SSH, dest=rodr...@gmail.com, sender= > rodr...@latitud33.cl] > logpath = /var/log/secure > maxretry = 5 > > > alguien sabe como agregar otra cuenta para que se le envie un mail??? > > > Gracias > ___ > CentOS-es mailing list > CentOS-es@centos.org > http://lists.centos.org/mailman/listinfo/centos-es > -- *Wilmer Arambula. * *Asoc. Cooperativa Tecnologia Terabyte 124, RL. * ** ** ___ CentOS-es mailing list CentOS-es@centos.org http://lists.centos.org/mailman/listinfo/centos-es
Re: [CentOS-es] Consulta Fail2ban envio de notificacion
El 26/09/2013 14:22, "Rodrigo Pichiñual Norin" escribió: > > Hola todos: > > Acabo de instalar FAIL2BAN para bloquear acceso mediante ssh a posibles > intrusos. > > > funciona bien-..pero no consigo que envié notificación a mas de un email > cuando alguien esta intentando entrar a nuestro server. > > esta es la configuración de la protección ssh-iptables: > > [ssh-iptables] > > enabled = true > filter = sshd > action = iptables[name=SSH, port=ssh, protocol=tcp] >mail-whois[name=SSH, dest=rodr...@gmail.com, sender= > rodr...@latitud33.cl] > logpath = /var/log/secure > maxretry = 5 > > > alguien sabe como agregar otra cuenta para que se le envie un mail??? > > > Gracias > ___ > CentOS-es mailing list > CentOS-es@centos.org > http://lists.centos.org/mailman/listinfo/centos-es Usa un alias para reenviar a varios ___ CentOS-es mailing list CentOS-es@centos.org http://lists.centos.org/mailman/listinfo/centos-es
Re: [CentOS-es] Consulta Fail2ban envio de notificacion
Lo que te aconseja Wilmer es la unica y mejor opcion, porque al parecer solo se puede especificar un solo mail de destino. El 26 de septiembre de 2013 13:21, Wilmer Arambula < tecnologiaterab...@gmail.com> escribió: > Yo lo hago asi, tengo una cuenta de correo master de monitoreo y de alli > reenvio automaticamente, a las cuentas que quiero informar, > > Saludos, > > > El 26 de septiembre de 2013 12:52, Rodrigo Pichiñual Norin < > rodrigo.pichin...@gmail.com> escribió: > > > Hola todos: > > > > Acabo de instalar FAIL2BAN para bloquear acceso mediante ssh a posibles > > intrusos. > > > > > > funciona bien-..pero no consigo que envié notificación a mas de un email > > cuando alguien esta intentando entrar a nuestro server. > > > > esta es la configuración de la protección ssh-iptables: > > > > [ssh-iptables] > > > > enabled = true > > filter = sshd > > action = iptables[name=SSH, port=ssh, protocol=tcp] > >mail-whois[name=SSH, dest=rodr...@gmail.com, sender= > > rodr...@latitud33.cl] > > logpath = /var/log/secure > > maxretry = 5 > > > > > > alguien sabe como agregar otra cuenta para que se le envie un mail??? > > > > > > Gracias > > ___ > > CentOS-es mailing list > > CentOS-es@centos.org > > http://lists.centos.org/mailman/listinfo/centos-es > > > > > > -- > *Wilmer Arambula. * > *Asoc. Cooperativa Tecnologia Terabyte 124, RL. > * > > ** > ** > ___ > CentOS-es mailing list > CentOS-es@centos.org > http://lists.centos.org/mailman/listinfo/centos-es > -- M.S.I. Angel Haniel Cantu Jauregui. Celular: (011-52-1)-899-871-17-22 E-Mail: angel.ca...@sie-group.net Web: http://www.sie-group.net/ Cd. Reynosa Tamaulipas. ___ CentOS-es mailing list CentOS-es@centos.org http://lists.centos.org/mailman/listinfo/centos-es
Re: [CentOS-es] Consulta Fail2ban envio de notificacion
Ok muchas gracias..probare! El 26 de septiembre de 2013 14:30, angel jauregui escribió: > Lo que te aconseja Wilmer es la unica y mejor opcion, porque al parecer > solo se puede especificar un solo mail de destino. > > > El 26 de septiembre de 2013 13:21, Wilmer Arambula < > tecnologiaterab...@gmail.com> escribió: > > > Yo lo hago asi, tengo una cuenta de correo master de monitoreo y de alli > > reenvio automaticamente, a las cuentas que quiero informar, > > > > Saludos, > > > > > > El 26 de septiembre de 2013 12:52, Rodrigo Pichiñual Norin < > > rodrigo.pichin...@gmail.com> escribió: > > > > > Hola todos: > > > > > > Acabo de instalar FAIL2BAN para bloquear acceso mediante ssh a posibles > > > intrusos. > > > > > > > > > funciona bien-..pero no consigo que envié notificación a mas de un > email > > > cuando alguien esta intentando entrar a nuestro server. > > > > > > esta es la configuración de la protección ssh-iptables: > > > > > > [ssh-iptables] > > > > > > enabled = true > > > filter = sshd > > > action = iptables[name=SSH, port=ssh, protocol=tcp] > > >mail-whois[name=SSH, dest=rodr...@gmail.com, sender= > > > rodr...@latitud33.cl] > > > logpath = /var/log/secure > > > maxretry = 5 > > > > > > > > > alguien sabe como agregar otra cuenta para que se le envie un mail??? > > > > > > > > > Gracias > > > ___ > > > CentOS-es mailing list > > > CentOS-es@centos.org > > > http://lists.centos.org/mailman/listinfo/centos-es > > > > > > > > > > > -- > > *Wilmer Arambula. * > > *Asoc. Cooperativa Tecnologia Terabyte 124, RL. > > * > > > > ** > > ** > > ___ > > CentOS-es mailing list > > CentOS-es@centos.org > > http://lists.centos.org/mailman/listinfo/centos-es > > > > > > -- > M.S.I. Angel Haniel Cantu Jauregui. > > Celular: (011-52-1)-899-871-17-22 > E-Mail: angel.ca...@sie-group.net > Web: http://www.sie-group.net/ > Cd. Reynosa Tamaulipas. > ___ > CentOS-es mailing list > CentOS-es@centos.org > http://lists.centos.org/mailman/listinfo/centos-es > ___ CentOS-es mailing list CentOS-es@centos.org http://lists.centos.org/mailman/listinfo/centos-es
Re: [CentOS-es] Consulta Fail2ban envio de notificacion
De todos modoso prueba poner asi: = corr...@mail.com, corr...@mail.com Esa es la forma correcta del comando mail que al final creo que es el que usa Fail2Ban Sueerte, David El 26 de septiembre de 2013 14:32, Rodrigo Pichiñual Norin < rodrigo.pichin...@gmail.com> escribió: > Ok muchas gracias..probare! > > > El 26 de septiembre de 2013 14:30, angel jauregui > escribió: > > > Lo que te aconseja Wilmer es la unica y mejor opcion, porque al parecer > > solo se puede especificar un solo mail de destino. > > > > > > El 26 de septiembre de 2013 13:21, Wilmer Arambula < > > tecnologiaterab...@gmail.com> escribió: > > > > > Yo lo hago asi, tengo una cuenta de correo master de monitoreo y de > alli > > > reenvio automaticamente, a las cuentas que quiero informar, > > > > > > Saludos, > > > > > > > > > El 26 de septiembre de 2013 12:52, Rodrigo Pichiñual Norin < > > > rodrigo.pichin...@gmail.com> escribió: > > > > > > > Hola todos: > > > > > > > > Acabo de instalar FAIL2BAN para bloquear acceso mediante ssh a > posibles > > > > intrusos. > > > > > > > > > > > > funciona bien-..pero no consigo que envié notificación a mas de un > > email > > > > cuando alguien esta intentando entrar a nuestro server. > > > > > > > > esta es la configuración de la protección ssh-iptables: > > > > > > > > [ssh-iptables] > > > > > > > > enabled = true > > > > filter = sshd > > > > action = iptables[name=SSH, port=ssh, protocol=tcp] > > > >mail-whois[name=SSH, dest=rodr...@gmail.com, sender= > > > > rodr...@latitud33.cl] > > > > logpath = /var/log/secure > > > > maxretry = 5 > > > > > > > > > > > > alguien sabe como agregar otra cuenta para que se le envie un mail??? > > > > > > > > > > > > Gracias > > > > ___ > > > > CentOS-es mailing list > > > > CentOS-es@centos.org > > > > http://lists.centos.org/mailman/listinfo/centos-es > > > > > > > > > > > > > > > > -- > > > *Wilmer Arambula. * > > > *Asoc. Cooperativa Tecnologia Terabyte 124, RL. > > > * > > > > > > ** > > > ** > > > ___ > > > CentOS-es mailing list > > > CentOS-es@centos.org > > > http://lists.centos.org/mailman/listinfo/centos-es > > > > > > > > > > > -- > > M.S.I. Angel Haniel Cantu Jauregui. > > > > Celular: (011-52-1)-899-871-17-22 > > E-Mail: angel.ca...@sie-group.net > > Web: http://www.sie-group.net/ > > Cd. Reynosa Tamaulipas. > > ___ > > CentOS-es mailing list > > CentOS-es@centos.org > > http://lists.centos.org/mailman/listinfo/centos-es > > > ___ > CentOS-es mailing list > CentOS-es@centos.org > http://lists.centos.org/mailman/listinfo/centos-es > ___ CentOS-es mailing list CentOS-es@centos.org http://lists.centos.org/mailman/listinfo/centos-es
Re: [CentOS-es] Consulta Fail2ban envio de notificacion
has la prueba colocando: = cor...@mail.com corr...@mail.com corr...@mail.com Saludos. El 26 de septiembre de 2013 13:48, David González Romero < dgrved...@gmail.com> escribió: > De todos modoso prueba poner asi: > > = corr...@mail.com, corr...@mail.com > > Esa es la forma correcta del comando mail que al final creo que es el que > usa Fail2Ban > > Sueerte, > David > > > El 26 de septiembre de 2013 14:32, Rodrigo Pichiñual Norin < > rodrigo.pichin...@gmail.com> escribió: > > > Ok muchas gracias..probare! > > > > > > El 26 de septiembre de 2013 14:30, angel jauregui > > escribió: > > > > > Lo que te aconseja Wilmer es la unica y mejor opcion, porque al parecer > > > solo se puede especificar un solo mail de destino. > > > > > > > > > El 26 de septiembre de 2013 13:21, Wilmer Arambula < > > > tecnologiaterab...@gmail.com> escribió: > > > > > > > Yo lo hago asi, tengo una cuenta de correo master de monitoreo y de > > alli > > > > reenvio automaticamente, a las cuentas que quiero informar, > > > > > > > > Saludos, > > > > > > > > > > > > El 26 de septiembre de 2013 12:52, Rodrigo Pichiñual Norin < > > > > rodrigo.pichin...@gmail.com> escribió: > > > > > > > > > Hola todos: > > > > > > > > > > Acabo de instalar FAIL2BAN para bloquear acceso mediante ssh a > > posibles > > > > > intrusos. > > > > > > > > > > > > > > > funciona bien-..pero no consigo que envié notificación a mas de un > > > email > > > > > cuando alguien esta intentando entrar a nuestro server. > > > > > > > > > > esta es la configuración de la protección ssh-iptables: > > > > > > > > > > [ssh-iptables] > > > > > > > > > > enabled = true > > > > > filter = sshd > > > > > action = iptables[name=SSH, port=ssh, protocol=tcp] > > > > >mail-whois[name=SSH, dest=rodr...@gmail.com, sender= > > > > > rodr...@latitud33.cl] > > > > > logpath = /var/log/secure > > > > > maxretry = 5 > > > > > > > > > > > > > > > alguien sabe como agregar otra cuenta para que se le envie un > mail??? > > > > > > > > > > > > > > > Gracias > > > > > ___ > > > > > CentOS-es mailing list > > > > > CentOS-es@centos.org > > > > > http://lists.centos.org/mailman/listinfo/centos-es > > > > > > > > > > > > > > > > > > > > > -- > > > > *Wilmer Arambula. * > > > > *Asoc. Cooperativa Tecnologia Terabyte 124, RL. > > > > * > > > > > > > > ** > > > > ** > > > > ___ > > > > CentOS-es mailing list > > > > CentOS-es@centos.org > > > > http://lists.centos.org/mailman/listinfo/centos-es > > > > > > > > > > > > > > > > -- > > > M.S.I. Angel Haniel Cantu Jauregui. > > > > > > Celular: (011-52-1)-899-871-17-22 > > > E-Mail: angel.ca...@sie-group.net > > > Web: http://www.sie-group.net/ > > > Cd. Reynosa Tamaulipas. > > > ___ > > > CentOS-es mailing list > > > CentOS-es@centos.org > > > http://lists.centos.org/mailman/listinfo/centos-es > > > > > ___ > > CentOS-es mailing list > > CentOS-es@centos.org > > http://lists.centos.org/mailman/listinfo/centos-es > > > ___ > CentOS-es mailing list > CentOS-es@centos.org > http://lists.centos.org/mailman/listinfo/centos-es > -- Carlos R!. ___ CentOS-es mailing list CentOS-es@centos.org http://lists.centos.org/mailman/listinfo/centos-es
Re: [CentOS-es] Consulta Fail2ban envio de notificacion
ojo, separados por coma , El 26 de septiembre de 2013 15:53, Carlos Restrepoescribió: > has la prueba colocando: > = cor...@mail.com corr...@mail.com corr...@mail.com > > Saludos. > > > El 26 de septiembre de 2013 13:48, David González Romero < > dgrved...@gmail.com> escribió: > > > De todos modoso prueba poner asi: > > > > = corr...@mail.com, corr...@mail.com > > > > Esa es la forma correcta del comando mail que al final creo que es el que > > usa Fail2Ban > > > > Sueerte, > > David > > > > > > El 26 de septiembre de 2013 14:32, Rodrigo Pichiñual Norin < > > rodrigo.pichin...@gmail.com> escribió: > > > > > Ok muchas gracias..probare! > > > > > > > > > El 26 de septiembre de 2013 14:30, angel jauregui > > > escribió: > > > > > > > Lo que te aconseja Wilmer es la unica y mejor opcion, porque al > parecer > > > > solo se puede especificar un solo mail de destino. > > > > > > > > > > > > El 26 de septiembre de 2013 13:21, Wilmer Arambula < > > > > tecnologiaterab...@gmail.com> escribió: > > > > > > > > > Yo lo hago asi, tengo una cuenta de correo master de monitoreo y de > > > alli > > > > > reenvio automaticamente, a las cuentas que quiero informar, > > > > > > > > > > Saludos, > > > > > > > > > > > > > > > El 26 de septiembre de 2013 12:52, Rodrigo Pichiñual Norin < > > > > > rodrigo.pichin...@gmail.com> escribió: > > > > > > > > > > > Hola todos: > > > > > > > > > > > > Acabo de instalar FAIL2BAN para bloquear acceso mediante ssh a > > > posibles > > > > > > intrusos. > > > > > > > > > > > > > > > > > > funciona bien-..pero no consigo que envié notificación a mas de > un > > > > email > > > > > > cuando alguien esta intentando entrar a nuestro server. > > > > > > > > > > > > esta es la configuración de la protección ssh-iptables: > > > > > > > > > > > > [ssh-iptables] > > > > > > > > > > > > enabled = true > > > > > > filter = sshd > > > > > > action = iptables[name=SSH, port=ssh, protocol=tcp] > > > > > >mail-whois[name=SSH, dest=rodr...@gmail.com, sender= > > > > > > rodr...@latitud33.cl] > > > > > > logpath = /var/log/secure > > > > > > maxretry = 5 > > > > > > > > > > > > > > > > > > alguien sabe como agregar otra cuenta para que se le envie un > > mail??? > > > > > > > > > > > > > > > > > > Gracias > > > > > > ___ > > > > > > CentOS-es mailing list > > > > > > CentOS-es@centos.org > > > > > > http://lists.centos.org/mailman/listinfo/centos-es > > > > > > > > > > > > > > > > > > > > > > > > > > -- > > > > > *Wilmer Arambula. * > > > > > *Asoc. Cooperativa Tecnologia Terabyte 124, RL. > > > > > * > > > > > > > > > > ** > > > > > ** > > > > > ___ > > > > > CentOS-es mailing list > > > > > CentOS-es@centos.org > > > > > http://lists.centos.org/mailman/listinfo/centos-es > > > > > > > > > > > > > > > > > > > > > -- > > > > M.S.I. Angel Haniel Cantu Jauregui. > > > > > > > > Celular: (011-52-1)-899-871-17-22 > > > > E-Mail: angel.ca...@sie-group.net > > > > Web: http://www.sie-group.net/ > > > > Cd. Reynosa Tamaulipas. > > > > ___ > > > > CentOS-es mailing list > > > > CentOS-es@centos.org > > > > http://lists.centos.org/mailman/listinfo/centos-es > > > > > > > ___ > > > CentOS-es mailing list > > > CentOS-es@centos.org > > > http://lists.centos.org/mailman/listinfo/centos-es > > > > > ___ > > CentOS-es mailing list > > CentOS-es@centos.org > > http://lists.centos.org/mailman/listinfo/centos-es > > > > > > -- > Carlos R!. > ___ > CentOS-es mailing list > CentOS-es@centos.org > http://lists.centos.org/mailman/listinfo/centos-es > ___ CentOS-es mailing list CentOS-es@centos.org http://lists.centos.org/mailman/listinfo/centos-es
Re: [CentOS-es] Consulta Fail2ban envio de notificacion
Prueba con sendmail [ssh-iptables] enabled = true filter = sshd action = iptables[name=SSH, port=ssh, protocol=tcp] sendmail[name=SSH, dest=rodr...@gmail.com, sender= rodr...@latitud33.cl] logpath = /var/log/secure maxretry = 5 2013/9/26 Pablo Alberto Flores > ojo, separados por coma , > > > El 26 de septiembre de 2013 15:53, Carlos > Restrepoescribió: > > > has la prueba colocando: > > = cor...@mail.com corr...@mail.com corr...@mail.com > > > > Saludos. > > > > > > El 26 de septiembre de 2013 13:48, David González Romero < > > dgrved...@gmail.com> escribió: > > > > > De todos modoso prueba poner asi: > > > > > > = corr...@mail.com, corr...@mail.com > > > > > > Esa es la forma correcta del comando mail que al final creo que es el > que > > > usa Fail2Ban > > > > > > Sueerte, > > > David > > > > > > > > > El 26 de septiembre de 2013 14:32, Rodrigo Pichiñual Norin < > > > rodrigo.pichin...@gmail.com> escribió: > > > > > > > Ok muchas gracias..probare! > > > > > > > > > > > > El 26 de septiembre de 2013 14:30, angel jauregui > > > > escribió: > > > > > > > > > Lo que te aconseja Wilmer es la unica y mejor opcion, porque al > > parecer > > > > > solo se puede especificar un solo mail de destino. > > > > > > > > > > > > > > > El 26 de septiembre de 2013 13:21, Wilmer Arambula < > > > > > tecnologiaterab...@gmail.com> escribió: > > > > > > > > > > > Yo lo hago asi, tengo una cuenta de correo master de monitoreo y > de > > > > alli > > > > > > reenvio automaticamente, a las cuentas que quiero informar, > > > > > > > > > > > > Saludos, > > > > > > > > > > > > > > > > > > El 26 de septiembre de 2013 12:52, Rodrigo Pichiñual Norin < > > > > > > rodrigo.pichin...@gmail.com> escribió: > > > > > > > > > > > > > Hola todos: > > > > > > > > > > > > > > Acabo de instalar FAIL2BAN para bloquear acceso mediante ssh a > > > > posibles > > > > > > > intrusos. > > > > > > > > > > > > > > > > > > > > > funciona bien-..pero no consigo que envié notificación a mas > de > > un > > > > > email > > > > > > > cuando alguien esta intentando entrar a nuestro server. > > > > > > > > > > > > > > esta es la configuración de la protección ssh-iptables: > > > > > > > > > > > > > > [ssh-iptables] > > > > > > > > > > > > > > enabled = true > > > > > > > filter = sshd > > > > > > > action = iptables[name=SSH, port=ssh, protocol=tcp] > > > > > > >mail-whois[name=SSH, dest=rodr...@gmail.com, > sender= > > > > > > > rodr...@latitud33.cl] > > > > > > > logpath = /var/log/secure > > > > > > > maxretry = 5 > > > > > > > > > > > > > > > > > > > > > alguien sabe como agregar otra cuenta para que se le envie un > > > mail??? > > > > > > > > > > > > > > > > > > > > > Gracias > > > > > > > ___ > > > > > > > CentOS-es mailing list > > > > > > > CentOS-es@centos.org > > > > > > > http://lists.centos.org/mailman/listinfo/centos-es > > > > > > > > > > > > > > > > > > > > > > > > > > > > > > > -- > > > > > > *Wilmer Arambula. * > > > > > > *Asoc. Cooperativa Tecnologia Terabyte 124, RL. > > > > > > * > > > > > > > > > > > > ** > > > > > > ** > > > > > > ___ > > > > > > CentOS-es mailing list > > > > > > CentOS-es@centos.org > > > > > > http://lists.centos.org/mailman/listinfo/centos-es > > > > > > > > > > > > > > > > > > > > > > > > > > -- > > > > > M.S.I. Angel Haniel Cantu Jauregui. > > > > > > > > > > Celular: (011-52-1)-899-871-17-22 > > > > > E-Mail: angel.ca...@sie-group.net > > > > > Web: http://www.sie-group.net/ > > > > > Cd. Reynosa Tamaulipas. > > > > > ___ > > > > > CentOS-es mailing list > > > > > CentOS-es@centos.org > > > > > http://lists.centos.org/mailman/listinfo/centos-es > > > > > > > > > ___ > > > > CentOS-es mailing list > > > > CentOS-es@centos.org > > > > http://lists.centos.org/mailman/listinfo/centos-es > > > > > > > ___ > > > CentOS-es mailing list > > > CentOS-es@centos.org > > > http://lists.centos.org/mailman/listinfo/centos-es > > > > > > > > > > > -- > > Carlos R!. > > ___ > > CentOS-es mailing list > > CentOS-es@centos.org > > http://lists.centos.org/mailman/listinfo/centos-es > > > ___ > CentOS-es mailing list > CentOS-es@centos.org > http://lists.centos.org/mailman/listinfo/centos-es > ___ CentOS-es mailing list CentOS-es@centos.org http://lists.centos.org/mailman/listinfo/centos-es
Re: [CentOS-es] Consulta Fail2ban envio de notificacion
centos sendmail-whois[name=SSH, dest=rodr...@gmail.com, sender= rodr...@latitud33.cl] SL2 2013/9/26 Pcontreras > Prueba con sendmail > > [ssh-iptables] > > enabled = true > filter = sshd > action = iptables[name=SSH, port=ssh, protocol=tcp] >sendmail[name=SSH, dest=rodr...@gmail.com, sender= > rodr...@latitud33.cl] > logpath = /var/log/secure > maxretry = 5 > > > > 2013/9/26 Pablo Alberto Flores > >> ojo, separados por coma , >> >> >> El 26 de septiembre de 2013 15:53, Carlos >> Restrepoescribió: >> >> > has la prueba colocando: >> > = cor...@mail.com corr...@mail.com corr...@mail.com >> > >> > Saludos. >> > >> > >> > El 26 de septiembre de 2013 13:48, David González Romero < >> > dgrved...@gmail.com> escribió: >> > >> > > De todos modoso prueba poner asi: >> > > >> > > = corr...@mail.com, corr...@mail.com >> > > >> > > Esa es la forma correcta del comando mail que al final creo que es el >> que >> > > usa Fail2Ban >> > > >> > > Sueerte, >> > > David >> > > >> > > >> > > El 26 de septiembre de 2013 14:32, Rodrigo Pichiñual Norin < >> > > rodrigo.pichin...@gmail.com> escribió: >> > > >> > > > Ok muchas gracias..probare! >> > > > >> > > > >> > > > El 26 de septiembre de 2013 14:30, angel jauregui >> > > > escribió: >> > > > >> > > > > Lo que te aconseja Wilmer es la unica y mejor opcion, porque al >> > parecer >> > > > > solo se puede especificar un solo mail de destino. >> > > > > >> > > > > >> > > > > El 26 de septiembre de 2013 13:21, Wilmer Arambula < >> > > > > tecnologiaterab...@gmail.com> escribió: >> > > > > >> > > > > > Yo lo hago asi, tengo una cuenta de correo master de monitoreo >> y de >> > > > alli >> > > > > > reenvio automaticamente, a las cuentas que quiero informar, >> > > > > > >> > > > > > Saludos, >> > > > > > >> > > > > > >> > > > > > El 26 de septiembre de 2013 12:52, Rodrigo Pichiñual Norin < >> > > > > > rodrigo.pichin...@gmail.com> escribió: >> > > > > > >> > > > > > > Hola todos: >> > > > > > > >> > > > > > > Acabo de instalar FAIL2BAN para bloquear acceso mediante ssh a >> > > > posibles >> > > > > > > intrusos. >> > > > > > > >> > > > > > > >> > > > > > > funciona bien-..pero no consigo que envié notificación a mas >> de >> > un >> > > > > email >> > > > > > > cuando alguien esta intentando entrar a nuestro server. >> > > > > > > >> > > > > > > esta es la configuración de la protección ssh-iptables: >> > > > > > > >> > > > > > > [ssh-iptables] >> > > > > > > >> > > > > > > enabled = true >> > > > > > > filter = sshd >> > > > > > > action = iptables[name=SSH, port=ssh, protocol=tcp] >> > > > > > >mail-whois[name=SSH, dest=rodr...@gmail.com, >> sender= >> > > > > > > rodr...@latitud33.cl] >> > > > > > > logpath = /var/log/secure >> > > > > > > maxretry = 5 >> > > > > > > >> > > > > > > >> > > > > > > alguien sabe como agregar otra cuenta para que se le envie un >> > > mail??? >> > > > > > > >> > > > > > > >> > > > > > > Gracias >> > > > > > > ___ >> > > > > > > CentOS-es mailing list >> > > > > > > CentOS-es@centos.org >> > > > > > > http://lists.centos.org/mailman/listinfo/centos-es >> > > > > > > >> > > > > > >> > > > > > >> > > > > > >> > > > > > -- >> > > > > > *Wilmer Arambula. * >> > > > > > *Asoc. Cooperativa Tecnologia Terabyte 124, RL. >> > > > > > * >> > > > > > >> > > > > > ** >> > > > > > ** >> > > > > > ___ >> > > > > > CentOS-es mailing list >> > > > > > CentOS-es@centos.org >> > > > > > http://lists.centos.org/mailman/listinfo/centos-es >> > > > > > >> > > > > >> > > > > >> > > > > >> > > > > -- >> > > > > M.S.I. Angel Haniel Cantu Jauregui. >> > > > > >> > > > > Celular: (011-52-1)-899-871-17-22 >> > > > > E-Mail: angel.ca...@sie-group.net >> > > > > Web: http://www.sie-group.net/ >> > > > > Cd. Reynosa Tamaulipas. >> > > > > ___ >> > > > > CentOS-es mailing list >> > > > > CentOS-es@centos.org >> > > > > http://lists.centos.org/mailman/listinfo/centos-es >> > > > > >> > > > ___ >> > > > CentOS-es mailing list >> > > > CentOS-es@centos.org >> > > > http://lists.centos.org/mailman/listinfo/centos-es >> > > > >> > > ___ >> > > CentOS-es mailing list >> > > CentOS-es@centos.org >> > > http://lists.centos.org/mailman/listinfo/centos-es >> > > >> > >> > >> > >> > -- >> > Carlos R!. >> > ___ >> > CentOS-es mailing list >> > CentOS-es@centos.org >> > http://lists.centos.org/mailman/listinfo/centos-es >> > >> ___ >> CentOS-es mailing list >> CentOS-es@centos.org >> http://lists.centos.org/mailman/listinfo/centos-es >> > > ___ CentOS-es mailing list CentOS-es@centos.org http://lists.centos.org/mailman/listinfo/centos-es
Re: [CentOS-es] Consulta Fail2ban envio de notificacion
On 09/26/2013 01:18 PM, David González Romero wrote: > Tips: > > Yo soy partidario de cerrar el acceso al puerto 22, y poner SSH a escuchar > por otro puerto no conocido. > fail2ban, o denyhosts... es una buena opción esta última y simplota de instalar. además le cambias: PermitRootLogin without-password y permitirá entrar como root solamente si tienes una clave pública tuya en el servidor.. y nada más... -- Ernesto Pérez Estévez Movi: 09 9924 6504 http://EcuaLinux.com ___ CentOS-es mailing list CentOS-es@centos.org http://lists.centos.org/mailman/listinfo/centos-es
