Настройка на Fail2ban Ubuntu x64

Fail2ban е програма, която следи активността за влизане на вашия сървър и блокира нарушаващите IP адреси. По подразбиране той ще блокира IP адресите за 10 минути, преди да ги деблокира. Fail2ban има филтри за наблюдение на Apache, Courier, SSH и други програми за подозрителна дейност.

Това ръководство предполага, че използвате модерна версия на Ubuntu x64.

Инсталиране

Изпълнете следните команди, за да инсталирате Fail2ban.

sudo apt-get update
sudo apt-get install fail2ban

Конфигуриране

Конфигурационният файл по подразбиране се намира, както следва.

/etc/fail2ban/jail.conf

За да избегнете евентуален конфликт, трябва да го копирате. За този пример ще го наречем jail.local.

sudo cp /etc/fail2ban/jail.conf /etc/fail2ban/jail.local

Сега, когато имаме резервно копие, нека започнем да редактираме. Отворете jail.localфайла в любимия си текстов редактор.

sudo vi /etc/fail2ban/jail.local

Можете да използвате моя пример за конфигурация по-долу. Конфигуриран е за SSH. Има някои настройки, които може да искате да настроите, като например:

  • Добавяне на известия по имейл, когато някой се опитва да получи достъп до сървъра.
  • Дължината на забраната.
  • Максималният брой повторения преди забрана да бъде изпълнен.
  • Включете вашия статичен IP в "ignoreip" (ако имате такъв).

Примерна конфигурация

[DEFAULT]
ignoreip = 127.0.0.1/8
bantime = 1800
maxretry = 4

[ssh-route]
maxretry = 3
action = iptables[name=SSH, port=ssh, protocol=tcp]
         sendmail-whois[name=SSH, dest=root, sender=fail2ban@your-domain.com]

След като направите каквито и да е промени в конфигурацията, рестартирайте Fail2ban и сте готови.

sudo service fail2ban restart

Оставете коментар

Възходът на машините: Реални приложения на AI

Възходът на машините: Реални приложения на AI

Изкуственият интелект не е в бъдещето, тук е точно в настоящето. В този блог Прочетете как приложенията за изкуствен интелект са повлияли на различни сектори.

DDOS атаки: кратък преглед

DDOS атаки: кратък преглед

Вие също сте жертва на DDOS атаки и сте объркани относно методите за превенция? Прочетете тази статия, за да разрешите вашите запитвания.

Чудили ли сте се как хакерите печелят пари?

Чудили ли сте се как хакерите печелят пари?

Може би сте чували, че хакерите печелят много пари, но чудили ли сте се някога как печелят такива пари? нека обсъдим.

Революционни изобретения на Google, които ще улеснят живота ви.

Революционни изобретения на Google, които ще улеснят живота ви.

Искате ли да видите революционни изобретения на Google и как тези изобретения промениха живота на всяко човешко същество днес? След това прочетете в блога, за да видите изобретенията на Google.

Friday Essential: Какво се случи с колите, задвижвани от изкуствен интелект?

Friday Essential: Какво се случи с колите, задвижвани от изкуствен интелект?

Концепцията за самоуправляващи се автомобили да тръгват по пътищата с помощта на изкуствен интелект е мечта, която имаме от известно време. Но въпреки няколкото обещания, те не се виждат никъде. Прочетете този блог, за да научите повече…

Технологична сингулярност: далечно бъдеще на човешката цивилизация?

Технологична сингулярност: далечно бъдеще на човешката цивилизация?

Тъй като науката се развива с бързи темпове, поемайки много от нашите усилия, рискът да се подложим на необяснима сингулярност също нараства. Прочетете какво може да означава сингулярността за нас.

Функционалности на референтните архитектурни слоеве за големи данни

Функционалности на референтните архитектурни слоеве за големи данни

Прочетете блога, за да разберете различни слоеве в архитектурата на големи данни и техните функционалности по най-простия начин.

Еволюция на съхранението на данни – инфографика

Еволюция на съхранението на данни – инфографика

Методите за съхранение на данните може да се развиват от раждането на данните. Този блог обхваща развитието на съхранението на данни на базата на инфографика.

6 невероятни предимства от наличието на интелигентни домашни устройства в живота ни

6 невероятни предимства от наличието на интелигентни домашни устройства в живота ни

В този дигитално задвижван свят устройствата за интелигентен дом се превърнаха в решаваща част от живота. Ето няколко невероятни предимства на интелигентните домашни устройства за това как те правят живота ни струващ и по-опростен.

Актуализацията на допълнението на macOS Catalina 10.15.4 причинява повече проблеми, отколкото решава

Актуализацията на допълнението на macOS Catalina 10.15.4 причинява повече проблеми, отколкото решава

Наскоро Apple пусна macOS Catalina 10.15.4 допълнителна актуализация за отстраняване на проблеми, но изглежда, че актуализацията причинява повече проблеми, водещи до блокиране на mac машини. Прочетете тази статия, за да научите повече