VPS fail2ban/firewalld verbeteren ivm te veel swappen?

[DJMaze]

Sinds gisteren klapt er een VPS server uit vanwege te veel swap memory gebruik.

Uit onderzoek blijkt Fail2ban gigantisch veel records in Firewalld te stoppen (IMAPS/SMTP).
Aangezien POP3 uit staat, heb ik jail.local de "port" instelling voor Dovecot al aangepast.

code:

[dovecot]
port    = imaps,submission,465,sieve

De IP's die worden geblokkeerd komen uit de hele wereld, incl. Nederland (KPN, Serverion, Delis LLC, etc.).

Ook zit Facebook ondertussen een zware WordPress website te indexeren (hebben zij tegenwoordig een zoekmachine?).
Het grappige is dat hun IPv6 adressen makkelijk te herkennen zijn, ze eindigen allemaal op: ...::face:b00c

Iemand suggesties hoe ik fail2ban en firewalld beter in het gareel kan houden?

[jongerenchaos]

SWAP memory file aanmaken, zodat je meer SWAP geheugen beschikbaar hebt?
Dat werkt bij mijn VPS servers prima als er weinig geheugen beschikbaar is

[ Voor 34% gewijzigd door jongerenchaos op 10-09-2021 12:16 ]

[CyBeR]

Andersom werken. Fail2Ban gewoon lekker weg doen en toegang tot je ssh poort alleen toestaan vanaf bekende adressen.

[jongerenchaos]

Je zou misschien ook de firewall nog kunnen gebruiken van je VPS provider als die dat aanbied.
Daarin zou je een aantal poorten al kunnen blocken

[DJMaze]

jongerenchaos schreef op vrijdag 10 september 2021 @ 12:15:
SWAP memory file aanmaken, zodat je meer SWAP geheugen beschikbaar hebt?
Dat werkt bij mijn VPS servers prima als er weinig geheugen beschikbaar is

Ja, dat is idd ook een idee.
Zal eens kijken of dat snel genoeg is. De SSD ligt wel rond de 500Mb/s

jongerenchaos schreef op vrijdag 10 september 2021 @ 12:27:
Je zou misschien ook de firewall nog kunnen gebruiken van je VPS provider als die dat aanbied.
Daarin zou je een aantal poorten al kunnen blocken

Zal dat ook even met ze overleggen.

[AW_Bos]

CyBeR schreef op vrijdag 10 september 2021 @ 12:19:
Andersom werken. Fail2Ban gewoon lekker weg doen en toegang tot je ssh poort alleen toestaan vanaf bekende adressen.

Kan ook inderdaad, maar niet altijd even handig.
Daarnaast doet Fail2ban ook controleren op andere poorten.