]> git.openstreetmap.org Git - chef.git/blob - cookbooks/fail2ban/providers/jail.rb
nominatim: ban IPs that repeatedly send bad requests
[chef.git] / cookbooks / fail2ban / providers / jail.rb
1 #
2 # Cookbook Name:: fail2ban
3 # Provider:: fail2ban_jail
4 #
5 # Copyright 2015, OpenStreetMap Foundation
6 #
7 # Licensed under the Apache License, Version 2.0 (the "License");
8 # you may not use this file except in compliance with the License.
9 # You may obtain a copy of the License at
10 #
11 #     http://www.apache.org/licenses/LICENSE-2.0
12 #
13 # Unless required by applicable law or agreed to in writing, software
14 # distributed under the License is distributed on an "AS IS" BASIS,
15 # WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND, either express or implied.
16 # See the License for the specific language governing permissions and
17 # limitations under the License.
18 #
19
20 def whyrun_supported?
21   true
22 end
23
24 use_inline_resources
25
26 action :create do
27   template "/etc/fail2ban/jail.d/50-#{new_resource.name}.conf" do
28     cookbook "fail2ban"
29     source "jail.erb"
30     owner "root"
31     group "root"
32     mode 0o644
33     variables :name => new_resource.name,
34               :filter => new_resource.filter,
35               :logpath => new_resource.logpath,
36               :protocol => new_resource.protocol,
37               :ports => new_resource.ports,
38               :maxretry => new_resource.maxretry
39   end
40 end
41
42 action :delete do
43   file "/etc/fail2ban/jail.d/50-#{new_resource.name}.conf" do
44     action :delete
45   end
46 end