[Auto-Sync] Atualização das configurações em srvproxy001.itguys.com.br - 2025-09-21 23:08:07

fail2ban/jail.local

@@ -67,3 +67,33 @@ findtime = 5m
 # Numa janela de 5 minutos
 bantime  = 24h     
 # Bane por 24 horas. Ataques ao Exchange são sérios.
+
+[nginx-json-scanners]
+enabled  = true
+port     = http,https
+filter   = nginx-json-scanners
+logpath  = /var/log/nginx/access.log
+maxretry = 2
+# Scanners não precisam de muitas chances.
+findtime = 10m
+bantime  = 1w
+# Bane scanners por uma semana.
+
+[nginx-json-exploits]
+enabled  = true
+port     = http,https
+filter   = nginx-json-exploits
+logpath  = /var/log/nginx/access.log
+maxretry = 2
+# Tentativas de exploração devem ser bloqueadas rapidamente.
+findtime = 10m
+bantime  = 1w
+
+[nginx-json-badbots]
+enabled  = true
+port     = http,https
+filter   = nginx-json-badbots
+logpath  = /var/log/nginx/access.log
+maxretry = 2
+findtime = 10m
+bantime  = 1w