Namestitev Fail2ban Ubuntu x64

Fail2ban je program, ki spremlja prijavo na vaš strežnik in blokira neželene naslove IP. Privzeto bo blokiral naslove IP za 10 minut, preden jih odblokira. Fail2ban ima filtre za spremljanje sumljivih dejavnosti Apache, Courier, SSH in drugih programov.

Ta priročnik predvideva, da uporabljate sodobno različico Ubuntu x64.

Namestitev

Za namestitev Fail2ban zaženite naslednje ukaze.

sudo apt-get update
sudo apt-get install fail2ban

Konfiguriranje

Privzeta konfiguracijska datoteka se nahaja na naslednji način.

/etc/fail2ban/jail.conf

Da bi se izognili morebitnemu konfliktu, ga naredite kopijo. Za ta primer ga bomo poimenovali jail.local.

sudo cp /etc/fail2ban/jail.conf /etc/fail2ban/jail.local

Zdaj, ko imamo varnostno kopijo, začnimo z urejanjem. Odprite jail.localdatoteko v svojem najljubšem urejevalniku besedil.

sudo vi /etc/fail2ban/jail.local

Uporabite lahko moj primer konfiguracije spodaj. Konfiguriran je za SSH. Obstaja nekaj nastavitev, ki jih boste morda želeli prilagoditi, kot so:

Dodajanje e-poštnih obvestil, ko nekdo poskuša dostopati do strežnika.
Dolžina prepovedi.
Največje število ponovnih poskusov, preden se izvede prepoved.
Vključite svoj statični IP v "ignoreip" (če ga imate).

Primer konfiguracije

[DEFAULT]
ignoreip = 127.0.0.1/8
bantime = 1800
maxretry = 4

[ssh-route]
maxretry = 3
action = iptables[name=SSH, port=ssh, protocol=tcp]
         sendmail-whois[name=SSH, dest=root, sender=fail2ban@your-domain.com]

Ko naredite kakršne koli spremembe v konfiguraciji, znova zaženite Fail2ban in lahko greste.

sudo service fail2ban restart

Strežniške aplikacije, Ubuntu

Pusti komentar

Vzpon strojev: aplikacije AI v resničnem svetu

Umetna inteligenca ni v prihodnosti, tukaj je prav v sedanjosti. V tem blogu preberite, kako so aplikacije umetne inteligence vplivale na različne sektorje.

DDOS napadi: kratek pregled

Ste tudi vi žrtev DDOS napadov in ste zmedeni glede načinov preprečevanja? Preberite ta članek, če želite rešiti svoja vprašanja.

Ste se kdaj vprašali, kako hekerji zaslužijo denar?

Morda ste že slišali, da hekerji zaslužijo veliko denarja, a ste se kdaj vprašali, kako zaslužijo takšen denar? razpravljajmo.

Revolucionarni Googlovi izumi, ki vam bodo olajšali življenje.

Ali želite videti revolucionarne izume Googla in kako so ti izumi danes spremenili življenje vsakega človeka? Nato preberite v blogu in si oglejte Googlove izume.

Friday Essential: Kaj se je zgodilo z avtomobili, ki jih poganja umetna inteligenca?

Koncept samovozečih avtomobilov, ki zapeljejo na ceste s pomočjo umetne inteligence, so sanje, ki jih imamo že nekaj časa. A kljub številnim obljubam jih ni nikjer. Preberite ta blog, če želite izvedeti več…

Tehnološka singularnost: oddaljena prihodnost človeške civilizacije?

Ker se znanost hitro razvija in prevzame veliko naših prizadevanj, se povečuje tudi tveganje, da se podvržemo nerazložljivi singularnosti. Preberite, kaj bi za nas lahko pomenila singularnost.

Funkcionalnosti slojev referenčne arhitekture velikih podatkov

Preberite blog, če želite na najpreprostejši način spoznati različne plasti v arhitekturi velikih podatkov in njihove funkcionalnosti.

Razvoj shranjevanja podatkov – Infografika

Metode shranjevanja podatkov so se lahko razvijale od rojstva podatkov. Ta blog pokriva razvoj shranjevanja podatkov na podlagi infografike.

6 neverjetnih prednosti pametnih naprav za dom v našem življenju

V tem digitalno vodenem svetu so pametne naprave za dom postale ključni del življenja. Tukaj je nekaj neverjetnih prednosti pametnih naprav za dom o tem, kako naredijo naše življenje vredno življenja in poenostavijo.

Posodobitev dodatka macOS Catalina 10.15.4 povzroča več težav kot jih rešuje

Pred kratkim je Apple izdal macOS Catalina 10.15.4 dopolnilno posodobitev za odpravo težav, vendar se zdi, da posodobitev povzroča več težav, ki vodijo do opečenja računalnikov Mac. Preberite ta članek, če želite izvedeti več