SerwerWeb.pl

Statut pour la prison, Statut pour la prison / Linux / Statut pour la prison, Statut pour la prison (Statut pour la prison). La tâche principale de Fail2Ban est de bloquer les suspects, La tâche principale de Fail2Ban est de bloquer les suspects. La tâche principale de Fail2Ban est de bloquer les suspects.

La tâche principale de Fail2Ban est de bloquer les suspects (par exemple,. Nous nous connectons à la console de notre serveur en tant que root, La tâche principale de Fail2Ban est de bloquer les suspects, La tâche principale de Fail2Ban est de bloquer les suspects, imap…), La tâche principale de Fail2Ban est de bloquer les suspects

Pour installer, exécutez d'abord le terminal et mettez à jour le référentiel système.
Nous donnons la commande:

Sudo apt mise à jour

La prochaine étape est l'installation:

sudo apt installer fail2ban -y

Nous exécutons Fail2ban dans le système:

sudo systemctl activer fail2ban

sudo systemctl démarrer fail2ban

Nous réalisons la configuration initiale.

Nous transférons le fichier de configuration:

sudo cp /etc/fail2ban/jail.conf /etc/fail2ban/jail.local

Nous éditons le fichier de configuration:

sudo nano /etc/fail2ban/jail.local

Tout d'abord, commentez l'option ignoreip et ajoutez votre adresse IP. Toutes les adresses IP de l'option ignoreip ne seront pas bloquées par Fail2ban.

ignoreip = 127.0.0.1/8 ::1 192.168.1.0/24 192.168.10.20

Nous définissons les paramètres de longueur de verrouillage dans cette section:

bantime  = 1d
findtime  = 10m
maxretry = 5

Si nous voulons recevoir des notifications par e-mail sur les blocages, nous configurons cette section:

acte = %(action_mw)s
destemail = admin@domena.pl
sender = root@domena.pl

nous remplaçons l'adresse e-mail par votre adresse.

Vous trouverez ci-dessous la première règle pour bloquer les connexions incorrectes à ssh

[Pour protéger le service SSH]
enabled   = true
maxretry  = 3
findtime  = 1d
bantime   = 1w

port    = ssh
logpath = %(sshd_log)s
backend = %(sshd_backend)s

Nous redémarrons le service:

sudo systemctl redémarrer fail2ban