Kurulum Hatası 2ban Ubuntu x64

• yükleme
• yapılandırma

Fail2ban , sunucunuzdaki giriş etkinliğini izleyen ve rahatsız edici IP adreslerini engelleyen bir programdır. Varsayılan olarak, IP adreslerini kaldırmadan önce 10 dakika boyunca IP adreslerini engeller. Fail2ban, Apache, Courier, SSH ve şüpheli etkinlik için diğer programları izlemek için filtrelere sahiptir.

Bu kılavuz, Ubuntu x64'ün modern bir sürümünü çalıştırdığınızı varsayar.

yükleme

Fail2ban'ı yüklemek için aşağıdaki komutları çalıştırın.

sudo apt-get update
sudo apt-get install fail2ban

yapılandırma

Varsayılan yapılandırma dosyası aşağıdaki gibidir.

/etc/fail2ban/jail.conf

Olası çatışmaları önlemek için bunun bir kopyasını almalısınız. Bu örnek için onu arayacağız jail.local.

sudo cp /etc/fail2ban/jail.conf /etc/fail2ban/jail.local

Artık bir yedeklememiz olduğuna göre, düzenlemeye başlayalım. Aç jail.localfavori metin editörü dosyasını.

sudo vi /etc/fail2ban/jail.local

Aşağıdaki yapılandırma örneğimi kullanabilirsiniz. SSH için yapılandırılmıştır. Tweak yapmak isteyebileceğiniz bazı ayarlar vardır, örneğin:

• Birisi sunucuya erişmeye çalıştığında için e-posta bildirimleri ekleme.
• Yasağın uzunluğu.
• Bir yasak uygulanmadan önce maksimum yeniden deneme sayısı.
• Statik IP'nizi "ignoreip" e ekleyin (varsa).

Örnek yapılandırma

[DEFAULT]
ignoreip = 127.0.0.1/8
bantime = 1800
maxretry = 4

[ssh-route]
maxretry = 3
action = iptables[name=SSH, port=ssh, protocol=tcp]
         sendmail-whois[name=SSH, dest=root, sender=fail2ban@your-domain.com]

Herhangi bir yapılandırma değişikliği yaptıktan sonra, Fail2ban'ı yeniden başlatın ve hazırsınız.

sudo service fail2ban restart