Nustatykite Fail2ban Ubuntu x64

Fail2ban yra programa, kuri stebi prisijungimo veiklą jūsų serveryje ir blokuoja pažeidžiančius IP adresus. Pagal numatytuosius nustatymus jis blokuos IP adresus 10 minučių prieš juos atblokuodamas. „Fail2ban“ turi filtrus, leidžiančius stebėti „Apache“, „Courier“, SSH ir kitas programas, ar nėra įtartinos veiklos.

Šiame vadove daroma prielaida, kad naudojate modernią Ubuntu x64 versiją.

Diegimas

Vykdykite šias komandas, kad įdiegtumėte Fail2ban.

sudo apt-get update
sudo apt-get install fail2ban

Konfigūruojama

Numatytasis konfigūracijos failas yra taip.

/etc/fail2ban/jail.conf

Kad išvengtumėte galimo konflikto, turėtumėte padaryti jo kopiją. Šiame pavyzdyje mes jį vadinsime jail.local.

sudo cp /etc/fail2ban/jail.conf /etc/fail2ban/jail.local

Dabar, kai turime atsarginę kopiją, pradėkime redaguoti. Atidarykite jail.localfailą mėgstamoje teksto rengyklėje.

sudo vi /etc/fail2ban/jail.local

Galite naudoti žemiau pateiktą konfigūracijos pavyzdį. Jis sukonfigūruotas SSH. Yra keletas nustatymų, kuriuos galbūt norėsite koreguoti, pavyzdžiui:

El. pašto pranešimų pridėjimas, kai kas nors bando pasiekti serverį.
Draudimo trukmė.
Maksimalus pakartojimų skaičius prieš įvykdant draudimą.
Įtraukite savo statinį IP į "ignoreip" (jei turite).

Konfigūracijos pavyzdys

[DEFAULT]
ignoreip = 127.0.0.1/8
bantime = 1800
maxretry = 4

[ssh-route]
maxretry = 3
action = iptables[name=SSH, port=ssh, protocol=tcp]
         sendmail-whois[name=SSH, dest=root, sender=fail2ban@your-domain.com]

Atlikę konfigūracijos pakeitimus, iš naujo paleiskite Fail2ban ir viskas.

sudo service fail2ban restart

Palikti komentarą

Komentaras *

Vardas *

Interneto svetainė

Mašinų augimas: AI pritaikymas realiame pasaulyje

Dirbtinis intelektas nėra ateityje, jis čia, dabartyje Šiame tinklaraštyje Skaitykite, kaip dirbtinio intelekto programos paveikė įvairius sektorius.

DDOS atakos: trumpa apžvalga

Ar taip pat esate DDOS atakų auka ir esate sumišęs dėl prevencijos metodų? Perskaitykite šį straipsnį, kad išspręstumėte savo užklausas.

Ar kada nors susimąstėte, kaip įsilaužėliai uždirba pinigų?

Galbūt girdėjote, kad įsilaužėliai uždirba daug pinigų, bet ar kada susimąstėte, kaip jie uždirba tokius pinigus? padiskutuokime.

Revoliuciniai „Google“ išradimai, kurie palengvins jūsų gyvenimą.

Ar norite pamatyti revoliucinius „Google“ išradimus ir kaip šie išradimai pakeitė kiekvieno žmogaus gyvenimą šiandien? Tada skaitykite tinklaraštį, kad pamatytumėte „Google“ išradimus.

Penktadienio esminiai dalykai: kas atsitiko AI varomiems automobiliams?

Savavaledžių automobilių koncepcija, kuri išvažiuotų į kelius su dirbtinio intelekto pagalba, yra svajonė, kurią jau kurį laiką svajojame. Tačiau nepaisant kelių pažadų, jų niekur nematyti. Skaitykite šį tinklaraštį, kad sužinotumėte daugiau…

Technologinis išskirtinumas: tolima žmogaus civilizacijos ateitis?

Kadangi mokslas sparčiai vystosi, perimdamas daug mūsų pastangų, taip pat didėja rizika, kad pateksime į nepaaiškinamą singuliarumą. Skaitykite, ką mums gali reikšti išskirtinumas.

Didžiųjų duomenų atskaitos architektūros sluoksnių funkcijos

Skaitykite tinklaraštį, kad paprasčiausiai sužinotumėte apie skirtingus didžiųjų duomenų architektūros sluoksnius ir jų funkcijas.

Duomenų saugojimo raida – infografika

Duomenų saugojimo metodai gali būti tobulinami nuo pat Duomenų gimimo. Šiame tinklaraštyje, remiantis infografika, aprašoma duomenų saugojimo raida.

6 nuostabūs išmaniųjų namų įrenginių privalumai

Šiame skaitmeniniu būdu pagrįstame pasaulyje išmanieji namų įrenginiai tapo svarbia gyvenimo dalimi. Štai keletas nuostabių išmaniųjų namų įrenginių privalumų, kaip jie daro mūsų gyvenimą vertą gyventi ir paprastesnį.

„macOS Catalina 10.15.4“ priedo atnaujinimas kelia daugiau problemų, nei sprendžia

Neseniai „Apple“ išleido „macOS Catalina 10.15.4“ priedą, skirtą problemoms išspręsti, tačiau atrodo, kad dėl atnaujinimo kyla daugiau problemų, dėl kurių „Mac“ įrenginiai blokuojami. Norėdami sužinoti daugiau, perskaitykite šį straipsnį