28.10
20:04

Настройка fail2ban, очень быстро

Функциональные возможности

Fail2Ban работает, отслеживая файлы журналов (например, /var/log/auth.log , /var/log/apache/access.log и т. Д.) Для выбранных записей и запуска сценариев на их основе. Чаще всего это используется для блокировки выбранных IP-адресов, которые могут принадлежать хостам , которые пытаются нарушить безопасность системы. Он может запретить любой IP-адрес хоста, который делает слишком много попыток входа в систему или выполняет любые другие нежелательные действия в течение периода времени, определенного администратором. Включает поддержку как IPv4, так и IPv6. При желании могут быть специально настроены более длинные запреты для злоумышленников-рецидивистов, которые продолжают возвращаться. Fail2Ban обычно настроен на разблокирование заблокированного хоста в течение определенного периода, чтобы не «блокировать» какие-либо подлинные соединения, которые могли быть временно неправильно настроены. Тем не менее, обычно достаточно нескольких минут отсутствия связи, чтобы остановить переполнение сетевого соединения злонамеренными соединениями, а также снизить вероятность успешной атаки по словарю

Подробнее, Как добавить чистый IP в fail2ban


Оставить комментарий

Вы не зарегистрированы, решите арифметическую задачу на картинке,
введите ответ прописью
(обновить картинку).


ivan Semin x0


vmware, vps, windows, vsphere, linux, Windows Server, VMWare vCenter, ESX, Debian, CentOS, Ubuntu, sql server