Fail2ban: правильно бана по стране и урл nginx

А как быть с пользователями, которые пользуются vpn и всякими прокси типа opera-turbo?

Либо предложите свой способ забанить таких ботов. Спасибо.

1. клоудфларе

2. каптча (внешний сервер с каптчей и редирект на твой после каптчи)

3. изменить метод аутентефикации на нормальный- ключи каждому на флешку- и проблемы с ботами не будет

предупрежу, что б не пользовались при управлении админкой. это не проблема.

2. капча не вариант, забанить не проблема, проблема в том что дергают админку и не важно успешно или нет набран пароль. Важно что толпа ботов перебирает пароли на многих сайтах. Надо либо сразу не давать им доступ к серверу по стране + урлу запроса — как? либо банить по стране+урлу запроса

3. метод аутентефикации как и капча не является решенеим проблемы, задергают саму форму, понимаете?

1. клоудфларе — что даст? как? бесплатно? если платно то не интересует.

Может вместо бана просто allow\deny на нужные локейшны повесить?

Если много ip в правилах насобираешь - будет тормозить. Попробуй посмотреть ipset, а логи nginx скриптом по шедулеру анализируй и бань необходимые ip. Fail2ban для небольших нагрузок.

Мне нужно банить с первой попытки обращения к файлам wp-login.php из стран отличных от беларуси, россиии

Как вариант использовать модуль nginx geoip и запретить доступ либо ко всему сайту либо к админке

посмотреть ipset

Пожалуй самый лучший вариант

Попроси юзеров указать список с каких ip или сетей они могут делать вход и для каждого отдельного юзера разрешай доступ только с них.

нее через список белых IP нереально, динамика у 99%.

да уже замитил что fail2ban больше жрет ресурсов чем помгает... почитаю про ipset, спасибо

спасибо, вероятно то что нужно

IPSET не пойдет ибо надо к сайту оставить доступ а закрыть только админки