Post #4468036

@tux Danke für dein Interesse! Ich habe die komplette Konfiguration jetzt nochmals sauber dokumentiert und als eigenen Blogartikel veröffentlicht. Darin zeige ich die Nginx-Regeln, unsere eigenen Fail2Ban-Filter und Jails sowie die Sperrung über nftables. Auch das Zusammenspiel mit dem Monitoring und warum wir uns für diesen Aufbau entschieden haben, ist mit drin. Vielleicht hilft die Konfiguration ja auch bei der einen oder anderen Forgejo-Installation. https://www.onesystems.ch/blog/forgejo-mit-fail2ban-absichern-unsere-konfiguration-gegen-crawler-und-scanner/