fail2ban baneaba a Cloudflare: la IP real en nginx
Cómo descubrí que fail2ban bloqueaba nodos de Cloudflare en vez de atacantes, y la configuración de real_ip en nginx que lo arregló, con comprobación y vuelta atrás.
DAVID@CUADERNO:~$ SESIÓN ABIERTA
Soy David Abellán. Documento problemas reales, las decisiones que tomo y cómo compruebo el resultado. También cuento los errores, porque suelen enseñar más que el comando final.
DavTerminal / personal edition
Humanizando desde 1984.
[OK] Archivo montado: 77 entradas.
[OK] Café pendiente. Curiosidad intacta.
Escribe help para explorar.
Esta shell navega por el blog; no ejecuta comandos del servidor.
/ CUADERNO ABIERTO
Cómo descubrí que fail2ban bloqueaba nodos de Cloudflare en vez de atacantes, y la configuración de real_ip en nginx que lo arregló, con comprobación y vuelta atrás.
He gastado varios miles en ordenadores retro. Entre ellos espera un Commodore 64 averiado que quiero reparar cuando encuentre tiempo.
Instalación oficial de AWS CLI v2 en Ubuntu, perfiles con SSO y primeros comandos seguros para identidad, S3 y EC2.
Cómo resolví el límite de 2 TB por disco de la PERC 6/i al montar un Dell T410 con seis discos de 3 TB…
Una lista práctica para actualizar Ubuntu Server, asegurar SSH, activar UFW, revisar servicios y conservar una vía de recuperación.