Instalacja Fail2ban Ubuntu x64

Instalowanie
Konfiguracja

Fail2ban to program, który monitoruje aktywność logowania na serwerze i blokuje obrażające adresy IP. Domyślnie blokuje adresy IP przez 10 minut przed ich odblokowaniem. Fail2ban ma filtry do monitorowania Apache, Courier, SSH i innych programów pod kątem podejrzanej aktywności.

W tym przewodniku założono, że korzystasz z nowoczesnej wersji Ubuntu x64.

Instalowanie

Uruchom następujące polecenia, aby zainstalować Fail2ban.

sudo apt-get update
sudo apt-get install fail2ban

Konfiguracja

Domyślny plik konfiguracyjny znajduje się w następujący sposób.

/etc/fail2ban/jail.conf

Aby uniknąć możliwego konfliktu, należy wykonać jego kopię. W tym przykładzie nazwiemy to jail.local.

sudo cp /etc/fail2ban/jail.conf /etc/fail2ban/jail.local

Teraz, gdy mamy kopię zapasową, zacznijmy edycję. Otwórz jail.localplik w swoim ulubionym edytorze tekstu.

sudo vi /etc/fail2ban/jail.local

Możesz użyć mojego przykładu konfiguracji poniżej. Jest skonfigurowany do SSH. Istnieje kilka ustawień, które możesz dostosować, na przykład:

Dodawanie powiadomień e-mail, gdy ktoś próbuje uzyskać dostęp do serwera.
Długość zakazu.
Maksymalna liczba ponownych prób przed wykonaniem bana.
Podaj swój statyczny adres IP w „ignoreip” (jeśli taki posiadasz).

Przykładowa konfiguracja

[DEFAULT]
ignoreip = 127.0.0.1/8
bantime = 1800
maxretry = 4

[ssh-route]
maxretry = 3
action = iptables[name=SSH, port=ssh, protocol=tcp]
         sendmail-whois[name=SSH, dest=root, sender=fail2ban@your-domain.com]

Po wprowadzeniu jakichkolwiek zmian w konfiguracji uruchom ponownie Fail2ban i możesz zacząć.

sudo service fail2ban restart

Zostaw komentarz

Funkcjonalności warstw architektury referencyjnej Big Data

Przeczytaj blog, aby w najprostszy sposób poznać różne warstwy w architekturze Big Data i ich funkcjonalności.

Rewolucyjne wynalazki Google, które ułatwią Twoje życie.

Chcesz zobaczyć rewolucyjne wynalazki Google i jak te wynalazki zmieniły życie każdego człowieka dzisiaj? Następnie czytaj na blogu, aby zobaczyć wynalazki Google.

13 komercyjnych narzędzi do ekstrakcji danych z Big Data

Pozostań w kontakcie dzięki aplikacji WhatsApp na komputer 24*7

Whatsapp w końcu uruchomił aplikację Desktop dla użytkowników komputerów Mac i Windows. Teraz możesz łatwo uzyskać dostęp do Whatsapp z systemu Windows lub Mac. Dostępne dla Windows 8+ i Mac OS 10.9+

5 przykładów, które dowodzą, że energetyka jądrowa nie zawsze jest zła

Energia jądrowa jest zawsze pogardzana, nigdy jej nie szanujemy z powodu przeszłych wydarzeń, ale nie zawsze jest zła. Przeczytaj post, aby dowiedzieć się więcej na ten temat.

Friday Essential: Co się stało z samochodami sterowanymi przez sztuczną inteligencję?

Koncepcja autonomicznych samochodów, które wyjadą na drogi za pomocą sztucznej inteligencji, to marzenie, które mamy już od jakiegoś czasu. Ale pomimo kilku obietnic nigdzie ich nie widać. Przeczytaj ten blog, aby dowiedzieć się więcej…

5 przydatnych narzędzi sztucznej inteligencji, które uproszczą Twoje życie

Sztuczna inteligencja nie jest dla ludzi nową nazwą. Ponieważ sztuczna inteligencja jest włączona do każdego strumienia, jednym z nich jest opracowywanie narzędzi zwiększających ludzką wydajność i dokładność. Skorzystaj z tych niesamowitych narzędzi uczenia maszynowego i uprość swoje codzienne zadania.

Czy AI może walczyć z rosnącą liczbą ataków ransomware?

Wzrasta liczba ataków ransomware, ale czy sztuczna inteligencja może pomóc w radzeniu sobie z najnowszym wirusem komputerowym? Czy AI jest odpowiedzią? Przeczytaj tutaj, wiedz, że sztuczna inteligencja jest zmorą lub zgubą

Wgląd w 26 technik analizy Big Data: część 2

Zawsze potrzebujemy Big Data Analytics do efektywnego zarządzania danymi. W tym artykule omówiliśmy kilka technik analizy Big Data. Sprawdź ten artykuł.

Ataki DDOS: krótki przegląd

Czy jesteś również ofiarą ataków DDOS i nie masz pewności co do metod zapobiegania? Przeczytaj ten artykuł, aby rozwiązać swoje pytania.