Configure su propia red privada con OpenVPN
Vultr le ofrece una increíble conectividad de red privada para servidores que se ejecutan en la misma ubicación. Pero a veces quieres dos servidores en diferentes países.
Cómo configurar Fail2ban en Debian 9
Fail2ban, como su nombre lo indica, es una utilidad diseñada para ayudar a proteger las máquinas Linux de ataques de fuerza bruta en puertos abiertos seleccionados, especialmente el puerto SSH. Por el bien de la funcionalidad y administración del sistema, estos puertos no pueden cerrarse usando un firewall. Bajo esta circunstancia, es una buena idea usar Fail2ban como una medida de seguridad complementaria a un firewall para restringir el tráfico de ataque de fuerza bruta en estos puertos.
En este artículo, le mostraré cómo instalar y configurar Fail2ban para proteger el puerto SSH, el objetivo de ataque más común, en una instancia del servidor Vultr Debian 9.
Prerrequisitos
- Una nueva instancia de servidor Debian 9 (Stretch) x64.
- Conectado como
root. - Todos los puertos no utilizados se han bloqueado con las reglas adecuadas de IPTables.
Paso 1: actualiza el sistema
apt update && apt upgrade -y
shutdown -r now
Después de que se inicie el sistema, vuelva a iniciar sesión como root.
Paso 2: modifique el puerto SSH (opcional)
Dado que el número de puerto SSH predeterminado 22es demasiado popular para ignorarlo, cambiarlo a un número de puerto menos conocido, por ejemplo, 38752sería una decisión inteligente.
sed -i "s/#Port 22/Port 38752/g" /etc/ssh/sshd_config
systemctl restart sshd.service
Después de la modificación, debe actualizar las reglas de IPTables en consecuencia:
iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
iptables -A INPUT -p tcp --dport 22 -j DROP
iptables -A INPUT -p tcp --dport 38752 -j ACCEPT
Guarde las reglas actualizadas de IPTables en un archivo para fines de persistencia:
iptables-save > /etc/iptables.up.rules
touch /etc/network/if-pre-up.d/iptables
chmod +x /etc/network/if-pre-up.d/iptables
echo '#!/bin/sh' >> /etc/network/if-pre-up.d/iptables
echo '/sbin/iptables-restore < /etc/iptables.up.rules' >> /etc/network/if-pre-up.d/iptables
De esta manera, las reglas de IPTables serán persistentes incluso después de reiniciar el sistema. A partir de ahora, deberá iniciar sesión desde el 38752puerto.
Paso 3: Instalar y configurar fail2ban para proteger SSH
Use aptpara instalar la versión estable de Fail2ban que actualmente es 0.9.x:
apt install fail2ban -y
Después de la instalación, el servicio Fail2ban se iniciará automáticamente. Puede usar el siguiente comando para mostrar su estado:
service fail2ban status
En Debian, la configuración predeterminada del filtro Fail2ban se almacenará tanto en el /etc/fail2ban/jail.confarchivo como en el /etc/fail2ban/jail.d/defaults-debian.confarchivo. Recuerde que la configuración en el último archivo anulará la configuración correspondiente en el primero.
Use los siguientes comandos para ver más detalles:
cat /etc/fail2ban/jail.conf | less
cat /etc/fail2ban/jail.d/defaults-debian.conf
fail2ban-client status
fail2ban-client status sshd
Para su información, a continuación se enumeran extractos de código sobre SSH:
En /etc/fail2ban/jail.conf:
[DEFAULT]
bantime = 600
...
maxentry = 5
[sshd]
port = ssh
logpath = %(sshd_log)s
backend = %(sshd_backend)s
En /etc/fail2ban/jail.d/defaults-debian.conf:
[sshd]
enabled = true
Dado que el contenido de los dos archivos de configuración anteriores puede cambiar en futuras actualizaciones del sistema, debe crear un archivo de configuración local para almacenar sus propias reglas de filtro fail2ban. Una vez más, la configuración en este archivo anulará la configuración correspondiente en los dos archivos mencionados anteriormente.
vi /etc/fail2ban/jail.d/jail-debian.local
Ingrese las siguientes líneas:
[sshd]
port = 38752
maxentry = 3
Nota: Asegúrese de usar su propio puerto SSH. Excepto porty maxentrymencionado anteriormente, todas las demás configuraciones utilizarán los valores predeterminados.
Guardar y Salir:
:wq
Reinicie el servicio Fail2ban para cargar la nueva configuración:
service fail2ban restart
Nuestra configuración está completa. De ahora en adelante, si alguna máquina envía credenciales SSH incorrectas al puerto SSH personalizado del servidor Debian ( 38752) más de tres veces, la IP de esta máquina potencialmente maliciosa será prohibida por 600 segundos.
Cómo instalar Couch CMS 2.0 en un VPS LAMP Debian 9
¿Usando un sistema diferente? Couch CMS es un sistema de gestión de contenido (CMS) simple y flexible, gratuito y de código abierto que permite a los diseñadores web diseñar
Cómo usar Sudo en Debian, CentOS y FreeBSD
Usar un usuario sudo para acceder a un servidor y ejecutar comandos a nivel raíz es una práctica muy común entre Linux y Unix Systems Administrator. El uso de un sud
Configurar un Chroot en Debian
Este artículo le enseñará cómo configurar una cárcel chroot en Debian. Supongo que está utilizando Debian 7.x. Si está ejecutando Debian 6 u 8, esto puede funcionar, pero
How to Install PiVPN on Debian
Introduction An easy way to set up a VPN server on Debian is with PiVPN. PiVPN is an installer and wrapper for OpenVPN. It creates simple commands for you t
How to Install Kanboard on Debian 9
Using a Different System? Introduction Kanboard is a free and open source project management software program which is designed to facilitate and visualiz
How to Install Neos CMS on Debian 9
Using a Different System? Neos is a Content Application Platform with a CMS and an application framework at its core. This guide will show you how to instal
Configurar Cactus en Debian Jessie
Introducción Cacti es una herramienta de monitoreo y gráficos de código abierto que se basa completamente en datos RRD. A través de Cacti, puedes monitorear casi cualquier tipo de dispositivo
Cómo instalar Java 8 y DCEVM en Debian 8 (Jessie)
Java es un lenguaje de programación / máquina virtual independiente de la plataforma. En este tutorial, instalaremos la implementación de OpenJDK de Java 8 en un Debian
Servidor HTTP Git con Nginx en Debian 8
Git es un sistema de control de versiones (VCS) que permite el seguimiento de cambios en el código. En este tutorial, veremos cómo instalar un servidor HTTP (S) Git, un
Uso de vistas MySQL en Debian 7
Introducción MySQL tiene una gran característica conocida como vistas. Las vistas son consultas almacenadas. Piense en ellos como un alias para una consulta larga. En esta guía,
How to Install Matomo Analytics on Debian 9
Using a Different System? Matomo (formerly Piwik) is an open source analytics platform, an open alternative to Google Analytics. Matomo source is hosted o
Instale el servidor web Hiawatha con PHP-FPM y MySQL en Debian
Hiawatha es un servidor web que tiene en cuenta la simplicidad, la facilidad de uso y la seguridad. Es la solución perfecta para servidores más pequeños, hardware antiguo o incrustación
Monitoree el estado del servidor Debian con Munin
Munin es una herramienta de monitoreo para examinar procesos y recursos en su máquina y presenta la información en gráficos a través de una interfaz web. Usa el siguiente
Instale un servidor FTP con ProFTPd en Debian o Ubuntu
¿Usando un sistema diferente? En esta guía, veremos cómo configurar un servidor FTP (ProFTPd) para transferir archivos entre su PC y su servidor.
How to Install NodeBB forum on Debian 9
Using a Different System? NodeBB is a Node.js based forum. It utilizes web sockets for instant interactions and real-time notifications. NodeBB source code i
Instalar TaskServer (taskd) en Debian 9
¿Usando un sistema diferente? TaskWarrior es una herramienta de gestión de tiempo de código abierto que es una mejora en la aplicación Todo.txt y sus clones. Debido a th
Upgrading Debian 9 to Debian 10
Introduction Debian 10 (Buster), is the successor to Debian 9 (Stretch). It was released on July 6, 2019. In this tutorial, we will be upgrading an existin
Agregue rango de direcciones IP a su servidor (CentOS / Ubuntu / Debian)
Introducción En este tutorial, cubriremos el proceso de agregar un rango / subred de IP completo a un servidor Linux que ejecuta CentOS, Debian o Ubuntu. El proceso
Instalar Plesk en Debian 8 (Jessie)
¿Usando un sistema diferente? Plesk es un panel de control de alojamiento web patentado que permite a los usuarios administrar sus sitios web y bases de datos personales y / o de clientes
ZPanel y Sentora en CentOS 6 x64
ZPanel, un panel de control de alojamiento web popular, se bifurcó en 2014 a un nuevo proyecto llamado Sentora. Aprende a instalar Sentora en tu servidor con este tutorial.
Cómo instalar Vtiger CRM Open Source Edition en CentOS 7
Aprende cómo instalar Vtiger CRM, una aplicación de gestión de relaciones con el cliente, en CentOS 7 para aumentar tus ventas y mejorar el servicio al cliente.
Cómo instalar el servidor Counter-Strike 1.6 en Linux
Esta guía completa le mostrará cómo configurar un servidor Counter-Strike 1.6 en Linux, optimizando el rendimiento y la seguridad para el mejor juego. Aprende los pasos más recientes aquí.
¿Puede la IA luchar con un número cada vez mayor de ataques de ransomware?
Los ataques de ransomware van en aumento, pero ¿puede la IA ayudar a lidiar con el último virus informático? ¿Es la IA la respuesta? Lea aquí, sepa que la IA es una bendición o una perdición
ReactOS: ¿Es este el futuro de Windows?
ReactOS, un sistema operativo de código abierto y gratuito, está aquí con la última versión. ¿Puede satisfacer las necesidades de los usuarios de Windows de hoy en día y acabar con Microsoft? Averigüemos más sobre este estilo antiguo, pero una experiencia de sistema operativo más nueva.
Manténgase conectado a través de la aplicación de escritorio WhatsApp 24 * 7
Whatsapp finalmente lanzó la aplicación de escritorio para usuarios de Mac y Windows. Ahora puede acceder a Whatsapp desde Windows o Mac fácilmente. Disponible para Windows 8+ y Mac OS 10.9+
¿Cómo puede la IA llevar la automatización de procesos al siguiente nivel?
Lea esto para saber cómo la Inteligencia Artificial se está volviendo popular entre las empresas de pequeña escala y cómo está aumentando las probabilidades de hacerlas crecer y dar ventaja a sus competidores.
La actualización complementaria de macOS Catalina 10.15.4 está causando más problemas que resolver
Recientemente, Apple lanzó macOS Catalina 10.15.4, una actualización complementaria para solucionar problemas, pero parece que la actualización está causando más problemas que conducen al bloqueo de las máquinas Mac. Lee este artículo para obtener más información
13 Herramientas comerciales de extracción de datos de Big Data
13 Herramientas comerciales de extracción de datos de Big Data
¿Qué es un sistema de archivos de diario y cómo funciona?
Nuestra computadora almacena todos los datos de una manera organizada conocida como sistema de archivos de diario. Es un método eficiente que permite a la computadora buscar y mostrar archivos tan pronto como presiona buscar.