recidive etsii muiden vankiloiden kieltoja Fail2Banin omasta lokista. Se estää isännät, jotka ovat saaneet kiellon muista vankiloista viisi kertaa viimeisen 10 minuutin aikana. Kielto kestää viikon ja koskee kaikkia palvelimen palveluita. ssh etsii SSH-kirjautumisvirheitä ja estää hyökkääjät 10 minuutiksi.
Mikä on recidive fail2ban?
Auttaakseen meitä tässä Fail2Banin mukana tulee recidive, joka on vankila omille lokeilleen Se toimii näin: Se tutkii Fail2Banin omia lokeja muiden kiellettyjen IP-osoitteiden var alta. vankiloita. Jos kyseiset IP-osoitteet löytyvät lokeista yli 5 kertaa kuluvan päivän aikana, se estää ne 1 viikoksi.
Mistä tiedän, onko IP fail2ban estetty?
Fail2ban-loki palvelimella on osoitteessa /var/log/fail2ban. loki ja tämä kirjaa lokiin tiedot, kuten kielletyt IP-osoitteet, vankilat ja eston aika. Tukiinsinöörimme tarkistavat nämä lokit varmistaakseen, onko Fail2ban estänyt IP-osoitteen.
Kuinka käytän fail2bania?
Tee tämä seuraavasti:
- Kirjaudu sisään palvelimellesi SSH:lla.
- Kirjoita komentokehotteeseen seuraava komento: cp /etc/fail2ban/jail.conf /etc/fail2ban/jail.local. …
- Avaa vankila. …
- Etsi [DEFAULT]-osio, joka sisältää seuraavat yleiset vaihtoehdot: …
- Tallenna muutokset vankilaan.
Kuinka tarkistan fail2ban-tilani?
Seuraa Fail2ban-lokeja ja palomuurin määrityksiä
Aloita systemctl:n avulla tarkistaaksesi palvelun tilan: sudo systemctl status fail2ban.
