ตั้งค่า Fail2ban Ubuntu x64

การติดตั้ง
การกำหนดค่า

Fail2banเป็นโปรแกรมที่ตรวจสอบกิจกรรมการเข้าสู่ระบบบนเซิร์ฟเวอร์ของคุณและบล็อกการละเมิดที่อยู่ IP โดยค่าเริ่มต้นมันจะบล็อกที่อยู่ IP เป็นเวลา 10 นาทีก่อนที่จะยกเลิกการปิดกั้น Fail2ban มีตัวกรองเพื่อตรวจสอบ Apache, Courier, SSH และโปรแกรมอื่น ๆ สำหรับกิจกรรมที่น่าสงสัย

คู่มือนี้อนุมานว่าคุณกำลังใช้งาน Ubuntu x64 รุ่นทันสมัย

การติดตั้ง

เรียกใช้คำสั่งต่อไปนี้เพื่อติดตั้ง Fail2ban

sudo apt-get update
sudo apt-get install fail2ban

การกำหนดค่า

ไฟล์กำหนดค่าเริ่มต้นจะอยู่ที่ดังต่อไปนี้

/etc/fail2ban/jail.conf

เพื่อหลีกเลี่ยงความขัดแย้งที่อาจเกิดขึ้นคุณควรทำสำเนา jail.localตัวอย่างเช่นนี้เราจะเรียกมันว่า

sudo cp /etc/fail2ban/jail.conf /etc/fail2ban/jail.local

ตอนนี้เรามีข้อมูลสำรองแล้วมาเริ่มแก้ไขกัน เปิดjail.localไฟล์ในโปรแกรมแก้ไขข้อความที่คุณชื่นชอบ

sudo vi /etc/fail2ban/jail.local

คุณสามารถใช้ตัวอย่างการกำหนดค่าของฉันด้านล่าง มันถูกกำหนดค่าสำหรับ SSH มีการตั้งค่าบางอย่างที่คุณอาจต้องการปรับแต่งเช่น:

การเพิ่มการแจ้งเตือนทางอีเมลเมื่อมีคนพยายามเข้าถึงเซิร์ฟเวอร์
ความยาวของการแบน
จำนวนสูงสุดของการลองก่อนที่จะมีการสั่งห้าม
รวม IP แบบคงที่ของคุณใน "ไม่สนใจ" (ถ้าคุณมี)

ตัวอย่างการกำหนดค่า

[DEFAULT]
ignoreip = 127.0.0.1/8
bantime = 1800
maxretry = 4

[ssh-route]
maxretry = 3
action = iptables[name=SSH, port=ssh, protocol=tcp]
         sendmail-whois[name=SSH, dest=root, sender=fail2ban@your-domain.com]

เมื่อคุณทำการเปลี่ยนแปลงการกำหนดค่าเริ่มต้น Fail2ban แล้วคุณก็พร้อมที่จะไป

sudo service fail2ban restart

ฝากความเห็น

ความเห็น *

ชื่อ *

เว็บไซต์

วิธีการติดตั้ง Directus 6.4 CMS บน CentOS 7 LAMP VPS

เรียนรู้วิธีการติดตั้ง Directus 6.4 CMS บน CentOS 7; ระบบการจัดการเนื้อหา Headless ที่มีความยืดหยุ่นสูงและปลอดภัย

ตั้งค่า Nginx บน Ubuntu เพื่อสตรีมวิดีโอสด HLS

เรียนรู้วิธีการตั้งค่า Nginx บน Ubuntu สำหรับการสตรีมวิดีโอสด HLS ด้วยคำแนะนำที่ชัดเจนและเป็นประโยชน์

การสำรองข้อมูลยอดนิยมด้วย Percona XtraBackup บนแอพ WordPress แบบคลิกเดียว

เรียนรู้การใช้ Percona XtraBackup สำหรับการสำรองข้อมูลด้วยวิธีที่เป็นระบบและง่ายดายบน WordPress ออนไลน์ของคุณ

ReactOS: นี่คืออนาคตของ Windows หรือไม่?

ReactOS ซึ่งเป็นโอเพ่นซอร์สและระบบปฏิบัติการฟรีพร้อมเวอร์ชันล่าสุดแล้ว สามารถตอบสนองความต้องการของผู้ใช้ Windows ยุคใหม่และล้ม Microsoft ได้หรือไม่? มาหาข้อมูลเพิ่มเติมเกี่ยวกับรูปแบบเก่านี้ แต่เป็นประสบการณ์ OS ที่ใหม่กว่ากัน

AI สามารถต่อสู้กับการโจมตีของแรนซัมแวร์ที่เพิ่มขึ้นได้หรือไม่

การโจมตีของ Ransomware กำลังเพิ่มขึ้น แต่ AI สามารถช่วยจัดการกับไวรัสคอมพิวเตอร์ตัวล่าสุดได้หรือไม่? AI คือคำตอบ? อ่านที่นี่รู้ว่า AI boone หรือ bane

เชื่อมต่อผ่าน WhatsApp Desktop App 24*7

ในที่สุด Whatsapp ก็เปิดตัวแอพเดสก์ท็อปสำหรับผู้ใช้ Mac และ Windows ตอนนี้คุณสามารถเข้าถึง Whatsapp จาก Windows หรือ Mac ได้อย่างง่ายดาย ใช้ได้กับ Windows 8+ และ Mac OS 10.9+

AI จะนำกระบวนการอัตโนมัติไปสู่อีกระดับได้อย่างไร

อ่านข้อมูลนี้เพื่อทราบว่าปัญญาประดิษฐ์กำลังได้รับความนิยมในหมู่บริษัทขนาดเล็กอย่างไร และเพิ่มโอกาสในการทำให้พวกเขาเติบโตและทำให้คู่แข่งได้เปรียบ

การอัปเดตเสริม macOS Catalina 10.15.4 ทำให้เกิดปัญหามากกว่าการแก้ปัญหา

เมื่อเร็ว ๆ นี้ Apple เปิดตัว macOS Catalina 10.15.4 การอัปเดตเสริมเพื่อแก้ไขปัญหา แต่ดูเหมือนว่าการอัปเดตทำให้เกิดปัญหามากขึ้นที่นำไปสู่การสร้างเครื่อง Mac อ่านบทความนี้เพื่อเรียนรู้เพิ่มเติม

13 เครื่องมือดึงข้อมูลเชิงพาณิชย์ของ Big Data

ระบบไฟล์บันทึกคืออะไรและทำงานอย่างไร

คอมพิวเตอร์ของเราจัดเก็บข้อมูลทั้งหมดในลักษณะที่เรียกว่าระบบไฟล์บันทึก เป็นวิธีการที่มีประสิทธิภาพที่ช่วยให้คอมพิวเตอร์สามารถค้นหาและแสดงไฟล์ได้ทันทีที่คุณกดค้นหาhttps://wethegeek.com/?p=94116&preview=true