Requerimientos
- Linux Centos actualizado a la fecha
- Conexión a internet
-Comenzamos instalando el repositorio Epel
Articulo a consultar: Potencia tu Linux Centos; instala los repositorios RPMForge / Epel / Remi
-Creamos un jail para sshd independiente, sin tocar el conf principal (bloqueara una ip después de 5 intentos fallidos de conexion)
vi /etc/fail2ban/jail.d/sshd.local
[sshd]
enabled = true
port = ssh
logpath = %(sshd_log)s
maxretry = 5
bantime = 86400
-Verificamos ejecución de servicio fail2ban
fail2ban-client ping
Server replied: pong
-Estado de fail2ban
fail2ban-client status
Status
|- Number of jail: 1
`- Jail list: sshd
-Verificamos como va trabajando nuestro jail sshd
fail2ban-client status sshd
Status for the jail: sshd
|- Filter
| |- Currently failed: 3
| |- Total failed: 21
| `- File list: /var/log/secure
`- Actions
|- Currently banned: 3
|- Total banned: 3
`- Banned IP list: 125.88.177.95 222.186.31.181 58.218.198.49
-Como se ve desde iptables
iptables -L
Chain INPUT (policy ACCEPT)
target prot opt source destination
f2b-sshd tcp -- anywhere anywhere multiport dports ssh
Chain FORWARD (policy ACCEPT)
target prot opt source destination
Chain OUTPUT (policy ACCEPT)
target prot opt source destination
Chain f2b-sshd (1 references)
target prot opt source destination
REJECT all -- 58.218.198.49 anywhere reject-with icmp-port-unreachable
REJECT all -- 222.186.31.181 anywhere reject-with icmp-port-unreachable
REJECT all -- 125.88.177.95 anywhere reject-with icmp-port-unreachable
RETURN all -- anywhere anywhere
-Como agregar ips para que no se bloqueen
fail2ban-client set sshd addignoreip 10.8.0.202
These IP addresses/networks are ignored:
|- 127.0.0.1/8
`- 10.8.0.202
-Agregar una subred a ips ignoradas
fail2ban-client set sshd addignoreip 10.8.0.0/24
-Eliminar ips ignoradas
fail2ban-client set sshd delignoreip 10.8.0.202
-Verificar ips ignoradas
fail2ban-client get sshd ignoreip
These IP addresses/networks are ignored:
|- 127.0.0.1/8
`- 10.8.0.0/24
-Bloquear (bannear) una ip manualmente
fail2ban-client set sshd banip 104.43.20.94
-Desbloquear (eliminar) una ip manualmente
fail2ban-client set sshd unbanip 104.43.20.94
-En caso de dudas, podemos ejecutar fail2ban-client sin parámetros y se nos mostrara un listado de comandos con su explicación corta
Ya usas fail2ban para proteger los puertos de tus servidores de ataques? usas otra alternativa?, escríbeme en los comentarios aquí debajo y pasa la voz compartiendo el tweet.
Como instalar y configurar #Fail2ban en #Linux #Centos ~ videoJuegos y Open Source https://t.co/kesP8WtKg6 pic.twitter.com/SnNtTGgcxg
— Manuel Cabrera C (@drivemeca) March 9, 2016
Sígueme en twitter , google+, facebook o email y podrás estar enterado de todas mis publicaciones.



































Hace ya más de dos meses que una de las mejores versiones de Android para PC está en el mercado.

![TRUCO] Cómo instalar Telegram en tu Android sin instalar ninguna aplicación](http://img.androidsis.com/wp-content/uploads/2016/03/instalar-telegram-en-tu-android-sin-instalar-ninguna-aplicacion-1.jpg)
![TRUCO] Cómo instalar Telegram en tu Android sin instalar ninguna aplicación](http://img.androidsis.com/wp-content/uploads/2016/03/instalar-telegram-en-tu-android-sin-instalar-ninguna-aplicacion-2.jpg)
Por supuesto que puedes recibir notificaciones de nuevos mensajes recibidos a la versión de Telegram Web que está ejecutando en tu Android, para ello lo único que vas a necesitar es que tu navegador web sea compatible con las notificaciones de escritorio. En el caso que te muestro en el vídeo, el navegador web por defecto que tengo instalado en el ![TRUCO] Cómo instalar Telegram en tu Android sin instalar ninguna aplicación](http://img.androidsis.com/wp-content/uploads/2016/03/instalar-telegram-en-tu-android-sin-instalar-ninguna-aplicacion-3.jpg)












