Настройка NFS Share на Debian
NFS - это сетевая файловая система, которая позволяет компьютерам получать доступ к файлам через компьютерную сеть. Это руководство объясняет, как вы можете выставлять папки через NF
Как настроить Fail2ban на Debian 9
Fail2ban, как следует из названия, - это утилита, предназначенная для защиты компьютеров Linux от атак методом перебора на выбранные открытые порты, особенно порт SSH. Ради функциональности и управления системой эти порты нельзя закрыть с помощью брандмауэра. В этом случае рекомендуется использовать Fail2ban в качестве дополнительной меры безопасности для межсетевого экрана, чтобы ограничить трафик атаки методом перебора на этих портах.
В этой статье я покажу вам, как установить и настроить Fail2ban для защиты порта SSH, наиболее распространенной цели атаки, на экземпляре сервера Vultr Debian 9.
Предпосылки
- Свежий экземпляр сервера Debian 9 (Stretch) x64.
- Вы вошли как
root. - Все неиспользуемые порты были заблокированы с соответствующими правилами IPTables.
Шаг 1: Обновите систему
apt update && apt upgrade -y
shutdown -r now
После загрузки системы снова войдите в систему как root.
Шаг 2. Измените порт SSH (необязательно)
Поскольку номер порта SSH по умолчанию 22слишком популярен, чтобы его игнорировать, изменение его на менее известный номер порта, скажем, 38752было бы разумным решением.
sed -i "s/#Port 22/Port 38752/g" /etc/ssh/sshd_config
systemctl restart sshd.service
После внесения изменений необходимо соответствующим образом обновить правила IPTables:
iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
iptables -A INPUT -p tcp --dport 22 -j DROP
iptables -A INPUT -p tcp --dport 38752 -j ACCEPT
Сохраните обновленные правила IPTables в файл для постоянства:
iptables-save > /etc/iptables.up.rules
touch /etc/network/if-pre-up.d/iptables
chmod +x /etc/network/if-pre-up.d/iptables
echo '#!/bin/sh' >> /etc/network/if-pre-up.d/iptables
echo '/sbin/iptables-restore < /etc/iptables.up.rules' >> /etc/network/if-pre-up.d/iptables
Таким образом, правила IPTables будут постоянными даже после перезагрузки системы. Отныне вам нужно будет входить через 38752порт.
Шаг 3: Установите и настройте fail2ban для защиты SSH
Используйте aptдля установки стабильной версии Fail2ban, которая в настоящее время 0.9.x:
apt install fail2ban -y
После установки служба Fail2ban запустится автоматически. Вы можете использовать следующую команду, чтобы показать ее статус:
service fail2ban status
В Debian настройки фильтра Fail2ban по умолчанию будут храниться как в /etc/fail2ban/jail.confфайле, так и в /etc/fail2ban/jail.d/defaults-debian.confфайле. Помните, что настройки в последнем файле переопределяют соответствующие настройки в предыдущем.
Используйте следующие команды для просмотра более подробной информации:
cat /etc/fail2ban/jail.conf | less
cat /etc/fail2ban/jail.d/defaults-debian.conf
fail2ban-client status
fail2ban-client status sshd
Для вашего сведения, выдержки из кода о SSH перечислены ниже:
В /etc/fail2ban/jail.conf:
[DEFAULT]
bantime = 600
...
maxentry = 5
[sshd]
port = ssh
logpath = %(sshd_log)s
backend = %(sshd_backend)s
В /etc/fail2ban/jail.d/defaults-debian.conf:
[sshd]
enabled = true
Поскольку содержимое этих двух файлов конфигурации может измениться в будущих обновлениях системы, вам следует создать локальный файл конфигурации для хранения собственных правил фильтрации fail2ban. Опять же, настройки в этом файле переопределят соответствующие настройки в двух файлах, упомянутых выше.
vi /etc/fail2ban/jail.d/jail-debian.local
Введите следующие строки:
[sshd]
port = 38752
maxentry = 3
Примечание. Обязательно используйте собственный порт SSH. За исключением portи maxentryупомянутых выше, все остальные настройки будут использовать значения по умолчанию.
Сохранить и выйти:
:wq
Перезапустите сервис Fail2ban для загрузки новой конфигурации:
service fail2ban restart
Наша установка завершена. С этого момента, если какой-либо компьютер отправляет неверные учетные данные SSH на пользовательский SSH-порт сервера Debian ( 38752) более трех раз, IP-адрес этого потенциально вредоносного компьютера будет заблокирован на 600 секунд.
Как обновить CentOS 7, Ubuntu 16.04 и Debian 8
При настройке нового сервера Linux рекомендуется обновить ядро системы и другие пакеты до последней стабильной версии. В этой статье
Использование MySQL Views в Debian 7
Введение В MySQL есть замечательная функция, известная как views. Представления хранятся запросы. Думайте о них как о псевдониме для длинного запроса. В этом руководстве
Настройка Chroot в Debian
Эта статья научит вас, как настроить chroot-джейл в Debian. Я предполагаю, что вы используете Debian 7.x. Если вы используете Debian 6 или 8, это может сработать, но
Как установить PiVPN на Debian
Введение Простой способ настроить VPN-сервер в Debian - это PiVPN. PiVPN - это установщик и оболочка для OpenVPN. Это создает простые команды для вас т
Как собрать Brotli из исходного кода на Debian 9
Используете другую систему? Brotli - это новый метод сжатия с лучшей степенью сжатия, чем в Gzip. Его исходный код публично размещен на Github. Thi
Как установить Apache Cassandra 3.11.x на Debian 9
Используете другую систему? Apache Cassandra - бесплатная система управления базами данных NoSQL с открытым исходным кодом, разработанная для обеспечения масштабируемости, высокой
Установите Lynis на Debian 8
Введение Lynis - это бесплатный инструмент для аудита системы с открытым исходным кодом, который используется многими системными администраторами для проверки целостности и защиты своих систем. я
Как установить InvoicePlane в Debian 9
Используете другую систему? InvoicePlane - это бесплатное приложение для выставления счетов с открытым исходным кодом. Его исходный код можно найти в этом хранилище Github. Этот гид
Как установить Backdrop CMS 1.8.0 на Debian 9 LAMP VPS
Использ��ете другую систему? Backdrop CMS 1.8.0 - это простая и гибкая, удобная для мобильных устройств, бесплатная система с открытым исходным кодом (CMS), которая позволяет нам
Установите Plesk на Debian 7 (Wheezy)
Используете другую систему? Plesk - это проприетарная панель управления веб-хостинга, которая позволяет пользователям управлять своими личными и / или клиентскими веб-сайтами, базами данных.
Как установить BookStack в Debian 9
Используете другую систему? BookStack - это простая, удобная и простая в использовании платформа для организации и хранения информации. BookStack полностью бесплатен и открыт
Как установить Pagekit 1.0 CMS на Debian 9 LAMP VPS
Используете другую систему? Pagekit 1.0 CMS - это красивая, модульная, расширяемая и легкая, бесплатная и с открытым исходным кодом система управления контентом (CMS) с
Как установить Subrion 4.1 CMS на Debian 9 LAMP VPS
Используете другую систему? Subrion 4.1 CMS - это мощная и гибкая система управления контентом с открытым исходным кодом (CMS), которая обеспечивает интуитивно понятный и понятный контент.
Лучшие инструменты мониторинга для Ubuntu и CentOS
Введение Системы Linux поставляются с инструментами мониторинга по умолчанию, такими как top, df и du, которые помогают отслеживать процессы и дисковое пространство. Хотя часто они
Настройте сервер синхронизации Firefox на Debian 9 или Ubuntu 16.04
Используете другую систему? Firefox Sync - это функция синхронизации браузера, которая позволяет вам делиться своими данными и предпочтениями (такими как закладки, история
Как установить CMS за октябрь 1.0 на Debian 9 LAMP VPS
Используете другую систему? Октябрь 1.0 CMS - это простая и надежная, бесплатная система управления контентом (CMS) с открытым исходным кодом, построенная на платформе Laravel.
Как установить X-Cart 5 на Debian 10
Используете другую систему? X-Cart - чрезвычайно гибкая платформа электронной коммерции с открытым исходным кодом, обладающая множеством функций и интеграций. Исходный код X-Cart доступен
Отслеживайте состояние сервера Debian с помощью Munin
Munin - это инструмент для мониторинга процессов и ресурсов на вашем компьютере, который представляет информацию в виде графиков через веб-интерфейс. Используйте следующее
Как включить TLS 1.3 в Apache на Debian 10
Используете другую систему? TLS 1.3 - это версия протокола безопасности транспортного уровня (TLS), который был опубликован в 2018 году в качестве предлагаемого стандарта в RFC 8446.
Изучение 26 методов анализа больших данных: часть 1
Изучение 26 методов анализа больших данных: часть 1
6 невероятных фактов о Nintendo Switch
Многие из вас знают Switch, который выйдет в марте 2017 года, и его новые функции. Для тех, кто не знает, мы подготовили список функций, которые делают «Switch» обязательным гаджетом.
Технические обещания, которые все еще не выполнены
Вы ждете, когда технологические гиганты выполнят свои обещания? проверить, что осталось недоставленным.
Функциональные возможности уровней эталонной архитектуры больших данных
Прочтите блог, чтобы узнать о различных уровнях архитектуры больших данных и их функциях самым простым способом.
Как ИИ может вывести автоматизацию процессов на новый уровень?
Прочтите это, чтобы узнать, как искусственный интеллект становится популярным среди небольших компаний и как он увеличивает вероятность их роста и дает преимущество перед конкурентами.
CAPTCHA: как долго она может оставаться жизнеспособным методом различения между человеком и ИИ?
CAPTCHA стало довольно сложно решать пользователям за последние несколько лет. Сможет ли он оставаться эффективным в обнаружении спама и ботов в ближайшем будущем?
Технологическая сингулярность: далекое будущее человеческой цивилизации?
По мере того, как наука развивается быстрыми темпами, принимая на себя большую часть наших усилий, также возрастает риск подвергнуться необъяснимой сингулярности. Прочтите, что может значить для нас необычность.
Телемедицина и удаленное здравоохранение: будущее уже здесь
Что такое телемедицина, дистанционное здравоохранение и их влияние на будущее поколение? Это хорошее место или нет в ситуации пандемии? Прочтите блог, чтобы узнать мнение!
Вы когда-нибудь задумывались, как хакеры зарабатывают деньги?
Возможно, вы слышали, что хакеры зарабатывают много денег, но задумывались ли вы когда-нибудь о том, как они зарабатывают такие деньги? Давайте обсудим.
Обновление дополнения к macOS Catalina 10.15.4 вызывает больше проблем, чем решает
Недавно Apple выпустила macOS Catalina 10.15.4, дополнительное обновление для исправления проблем, но похоже, что это обновление вызывает больше проблем, приводящих к поломке компьютеров Mac. Прочтите эту статью, чтобы узнать больше