{"id":705,"date":"2026-02-07T11:38:55","date_gmt":"2026-02-07T10:38:55","guid":{"rendered":"https:\/\/darioiannascoli.it\/blog\/come-configuro-fail2ban-su-plesk-per-bloccare-gli-attacchi-la-mia-guida\/"},"modified":"2026-02-18T18:04:21","modified_gmt":"2026-02-18T17:04:21","slug":"configurare-fail2ban-plesk","status":"publish","type":"post","link":"https:\/\/darioiannascoli.it\/blog\/configurare-fail2ban-plesk\/","title":{"rendered":"Come Configuro Fail2Ban su Plesk per Bloccare gli Attacchi: La Mia Guida"},"content":{"rendered":"

Nel mio lavoro quotidiano di amministrazione server, una delle minacce pi\u00f9 frequenti e sottovalutate che mi trovo ad affrontare \u00e8 il brute force su Plesk<\/strong>. Centinaia, a volte migliaia di tentativi automatizzati ogni giorno: bot che provano combinazioni di username e password su SSH, FTP, pannello Plesk e persino su wp-login.php di WordPress. Senza una protezione adeguata, il server si ritrova a gestire un carico inutile, le risorse si esauriscono e il rischio di intrusione diventa concreto. Per questo motivo configuro sempre Fail2Ban su Plesk<\/strong> come prima linea di difesa su ogni server che gestisco.<\/p>\n

In questa guida ti mostro la procedura esatta che applico per installare e configurare Fail2Ban su un server Plesk, dall’attivazione tramite il pannello fino al tuning avanzato delle jail. Alla fine saprai proteggere il tuo server da attacchi brute force in modo efficace, senza bloccare utenti legittimi e senza complicazioni inutili. Se preferisci un intervento diretto, puoi sempre contattarmi<\/a>: mi occupo personalmente della messa in sicurezza del tuo server.<\/p>\n

Perch\u00e9 Fail2Ban \u00e8 Indispensabile su un Server Plesk: Cosa Vedo Ogni Giorno nei Log<\/h2>\n

Prima di entrare nella configurazione vera e propria, voglio spiegarti perch\u00e9 considero Fail2Ban uno strumento non opzionale. Quando analizzo i log di un server Plesk appena installato e ancora “nudo”, quello che trovo \u00e8 sempre lo stesso scenario:<\/p>\n

    \n
  1. Tentativi SSH continui:<\/strong> Bot da IP cinesi, russi, brasiliani che provano “root”, “admin”, “test” con migliaia di password diverse ogni ora. Se la porta 22 \u00e8 aperta e senza protezione, \u00e8 solo questione di tempo prima che trovino una combinazione valida o che saturino le risorse.<\/li>\n
  2. Attacchi al pannello Plesk (porta 8443):<\/strong> Il pannello web \u00e8 un bersaglio goloso. I bot tentano l’accesso con credenziali comuni e, se non limitati, possono generare centinaia di richieste al minuto rallentando tutto il server.<\/li>\n
  3. Brute force su FTP:<\/strong> Anche se usi SFTP, molti server hanno ancora FTP attivo di default. I bot lo sanno e ci provano sistematicamente.<\/li>\n
  4. Attacchi su wp-login.php:<\/strong> Se ospiti siti WordPress, i tentativi su wp-login.php e xmlrpc.php sono quotidiani e massivi. Senza protezione, ogni tentativo consuma risorse PHP e database.<\/li>\n
  5. Scansioni su porte note:<\/strong> Oltre ai servizi principali, i bot scansionano porte per MySQL, PostgreSQL, Dovecot e Postfix, cercando qualsiasi punto debole.<\/li>\n<\/ol>\n

    Fail2Ban risolve questo problema in modo elegante: monitora i log in tempo reale, identifica i pattern di accesso fallito e banna automaticamente gli IP<\/strong> che superano una soglia configurabile. \u00c8 leggero, affidabile e perfettamente integrato con Plesk. Nella mia esperienza, dopo l’attivazione il numero di tentativi di accesso non autorizzato cala del 95% nel giro di poche ore.<\/p>\n

    Come Attivo Fail2Ban su Plesk: La Procedura Passo Passo<\/h2>\n

    Plesk integra Fail2Ban direttamente nel pannello tramite un’estensione ufficiale. Ecco la procedura esatta che seguo su ogni nuovo server:<\/p>\n

      \n
    1. Accedi al pannello Plesk<\/strong> come amministratore e vai su “Strumenti e Impostazioni” nel menu laterale sinistro.<\/li>\n
    2. Nella sezione “Sicurezza”, cerca “Vietare indirizzi IP (Fail2Ban)”<\/strong>. Se non la vedi, vai su “Estensioni” e installa l’estensione “Fail2Ban” dal catalogo Plesk. L’installazione \u00e8 immediata e non richiede riavvii.<\/li>\n
    3. Una volta aperta la sezione Fail2Ban, la prima cosa che faccio \u00e8 cliccare su “Abilita il rilevamento delle intrusioni”<\/strong>. Questo attiva il demone fail2ban sul server.<\/li>\n
    4. Configuro subito i parametri globali<\/strong>:\n