Здравствуйте!

Предлагаю добавить в ISPmanager встроенный фильтр Fail2ban для автоматической блокировки IP-адресов на основании срабатываний ModSecurity.

Мы уже реализовали подобную интеграцию самостоятельно на сервере с Debian 12, nginx, ModSecurity v3 и правилами COMODO WAF.

Для этого используется отдельный jail modsecurity-attacks, который отслеживает записи ModSecurity о заблокированных запросах и передаёт IP-адреса нарушителей в Fail2ban.

Решение работает на практике. Например, за период 25–26 октября Fail2ban зарегистрировал 58 блокировок в этом jail, затронувших 56 уникальных IP-адресов.