Asenna Fail2ban Ubuntu x64

Fail2ban on ohjelma, joka valvoo kirjautumistoimintaa palvelimellasi ja estää loukkaavia IP-osoitteita. Oletusarvoisesti se estää IP-osoitteet 10 minuutin ajan ennen niiden eston poistamista. Fail2banissa on suodattimet, jotka valvovat Apachea, Courieria, SSH:ta ja muita ohjelmia epäilyttävän toiminnan varalta.

Tässä oppaassa oletetaan, että käytät nykyaikaista Ubuntu x64 -versiota.

Asennus

Asenna Fail2ban suorittamalla seuraavat komennot.

sudo apt-get update
sudo apt-get install fail2ban

Määritetään

Oletusasetustiedosto sijaitsee seuraavasti.

/etc/fail2ban/jail.conf

Mahdollisen ristiriidan välttämiseksi sinun tulee tehdä siitä kopio. Tässä esimerkissä kutsumme sitä jail.local.

sudo cp /etc/fail2ban/jail.conf /etc/fail2ban/jail.local

Nyt kun meillä on varmuuskopio, aloitetaan muokkaaminen. Avaa jail.localtiedosto suosikkitekstieditorissasi.

sudo vi /etc/fail2ban/jail.local

Voit käyttää alla olevaa konfigurointiesimerkkiäni. Se on määritetty SSH:ta varten. Joitakin asetuksia haluat ehkä säätää, kuten:

Sähköposti-ilmoitusten lisääminen, kun joku yrittää käyttää palvelinta.
Kiellon pituus.
Uudelleenyritysten enimmäismäärä ennen kiellon suorittamista.
Sisällytä staattinen IP-osoitteesi "ignoreip"-kenttään (jos sinulla on sellainen).

Esimerkki konfiguraatiosta

[DEFAULT]
ignoreip = 127.0.0.1/8
bantime = 1800
maxretry = 4

[ssh-route]
maxretry = 3
action = iptables[name=SSH, port=ssh, protocol=tcp]
         sendmail-whois[name=SSH, dest=root, sender=fail2ban@your-domain.com]

Kun olet tehnyt asetuksia, käynnistä Fail2ban uudelleen ja olet valmis.

sudo service fail2ban restart

Jätä kommentti

Kommentti *

Nimi *

Verkkosivusto

Koneiden nousu: tekoälyn todelliset sovellukset

Tekoäly ei ole tulevaisuudessa, se tässä nykyisyydessä Tässä blogissa Lue kuinka tekoälysovellukset ovat vaikuttaneet eri sektoreihin.

DDOS-hyökkäykset: lyhyt katsaus

Oletko myös DDOS-hyökkäysten uhri ja hämmentynyt ehkäisymenetelmistä? Lue tämä artikkeli ratkaistaksesi kysymyksesi.

Oletko koskaan miettinyt, kuinka hakkerit ansaitsevat rahaa?

Olet ehkä kuullut, että hakkerit ansaitsevat paljon rahaa, mutta oletko koskaan miettinyt, kuinka he ansaitsevat tuollaista rahaa? keskustellaan.

Googlen vallankumouksellisia keksintöjä, jotka helpottavat elämääsi.

Haluatko nähdä Googlen vallankumouksellisia keksintöjä ja kuinka nämä keksinnöt muuttivat jokaisen ihmisen elämää nykyään? Lue sitten blogia nähdäksesi Googlen keksinnöt.

Essential perjantai: Mitä tekoäly-ohjatuille autoille tapahtui?

Konsepti itseohjautuvista autoista lähteä tielle tekoälyn avulla on ollut haaveena jo jonkin aikaa. Mutta useista lupauksista huolimatta niitä ei näy missään. Lue tämä blogi saadaksesi lisätietoja…

Teknologinen singulaarisuus: ihmissivilisaation kaukainen tulevaisuus?

Kun tiede kehittyy nopeasti ja ottaa haltuunsa suuren osan ponnisteluistamme, myös riskit altistaa itsemme selittämättömälle singulariteetille kasvavat. Lue, mitä singulaarisuus voisi tarkoittaa meille.

Big Datan referenssiarkkitehtuurikerrosten toiminnot

Blogista saat tietää Big Data -arkkitehtuurin eri kerroksista ja niiden toiminnoista yksinkertaisimmalla tavalla.

Tietojen tallennuksen evoluutio – Infografiikka

Tietojen säilytystavat ovat kehittyneet mahdollisesti Datan syntymästä lähtien. Tämä blogi käsittelee tiedon tallennuksen kehitystä infografian pohjalta.

6 uskomatonta etua älykkäiden kotilaitteiden käyttämisestä elämässämme

Tässä digitaalisessa maailmassa kodin älylaitteista on tullut tärkeä osa elämää. Tässä on muutamia älykkäiden kodin laitteiden hämmästyttäviä etuja, joiden avulla ne tekevät elämästämme elämisen arvoista ja yksinkertaisempaa.

macOS Catalina 10.15.4 -täydennyspäivitys aiheuttaa enemmän ongelmia kuin ratkaiseminen

Apple julkaisi äskettäin macOS Catalina 10.15.4 -lisäpäivityksen ongelmien korjaamiseksi, mutta näyttää siltä, että päivitys aiheuttaa lisää ongelmia, jotka johtavat mac-koneiden tiilikaamiseen. Lue tämä artikkeli saadaksesi lisätietoja