recidive soek ander tronke se verbod in Fail2Ban se eie logboek. Dit blokkeer gashere wat vyf keer in die afgelope 10 minute 'n verbod uit ander tronke ontvang het. Die verbod duur 'n week en is van toepassing op alle dienste op die bediener. ssh soek vir SSH-aanmelding mislukkings en verbied aanvallers vir 10 minute.
Wat is residive fail2ban?
Om ons daarmee te help, kom Fail2Ban met residive wat 'n tronk is vir sy eie logs Dit werk so: Dit kyk na Fail2Ban eie logs vir verbode IP-adresse van ander tronke. As daardie IP-adresse meer as 5 keer in die huidige dag in die logboeke gevind word, blokkeer dit hulle vir 1 week.
Hoe weet ek of IP fail2ban verban is?
Fail2ban-logboek op die bediener is by /var/log/fail2ban. log en dit teken die besonderhede aan soos IP-adresse wat verban is, die tronk en die tyd wat hulle geblokkeer word. Ons ondersteuningsingenieurs gaan hierdie logs na om te bevestig of die IP deur Fail2ban geblokkeer is.
Hoe gebruik ek fail2ban?
Om dit te doen, volg hierdie stappe:
- Meld aan by jou bediener met SSH.
- Tik die volgende opdrag by die opdragprompt: cp /etc/fail2ban/jail.conf /etc/fail2ban/jail.local. …
- Maak die tronk oop. …
- Soek die [VERSTAND]-afdeling, wat die volgende globale opsies bevat: …
- Stoor jou veranderinge in die tronk.
Hoe kontroleer ek my fail2ban-status?
Monitor Fail2ban Logs en Firewall Configuration
Begin deur systemctl te gebruik om die status van die diens na te gaan: sudo systemctl status fail2ban.
