duda con herramientas de seguridad

[primary]

Es posible usar fail2ban con csf o cloudflare o teniendo uno de estos dos ultimos no hace falta tener fail2ban?

que utilizais vosotros?que sean gratis

En principio quiero uar cloudflare en solitario pero no lo tengo claro si es una buena opcion, haber los mas expertos del tema que me aconsejan.

saludos

[lauser]

Fail2ban no tiene nada que ver con cloudflare, por tanto pueden cohabitar sin ningun problema.

Te recomiendo:
-Fail2ban
-Mod_security
-Mod_evasive

OJO con la cofiguración de los mod.

[primary]

Hola estoy mirando esas herramientas haber que tal. Que opinas de configserver firewall?
Me podéis decir alguna herramienta fiable para hacerme una auditoría al servidor?
Por cierto gracias lauser por la ayuda.

[lauser]

Herramientas?
Mejor un profesional que te la haga.

CSF es un buen apoyo, nada más.

[primary]

Hola gracias nuevamente por tu ayuda, respecto a un profesional para la auditoria me parece la mejor solucion pero ahora mismo tengo un servidor montado por mi (es solo para aprender) donde tengo una web dinamica sencilla. me gustaria aprender o almenos intentarlo de hacer yo una auditoria encontre lynis, seria una buena opcion o necesito algo mas?
saludos

[lauser]

Para aprender necesitas un Sysadmin y no existe ninguna aplicación que ejerza de ello.
Si eres autodidacta te recomendaría que revises herramientas monitor vía terminal para servers.

Te comente un punto de partida (decente), no intentes correr antes de saber andar.
Cualquier duda, no dudes en preguntar.

[primary]

Hola gracias por tus consejos los tendre en cuenta.
queria comentar un error que tube al instalar mod_security, resulta que una vez activado el firewall empeza a trastear el sitio web instalado en el servidor y al subir archivos no me dejaba, vi que la regla era la 960915 pero no consigo desactivarla para que me deje subir archivos, como se debe desactivar esta regla en mod_security.

De todas formas no se que esta pasando porque desactive el mod_security y tampoco puedo subir archivos.

sabeis que podria ser este error?
saludos

[lauser]

El mod_security no tiene nada que ver al respecto.
De todas maneras... si estas aprendiendo, empieza d nuevo.