recidive meklē citu cietumu aizliegumus paša Fail2Ban žurnālā. Tas bloķē saimniekus, kuri pēdējo 10 minūšu laikā piecas reizes ir saņēmuši aizliegumu no citiem cietumiem. Aizliegums ilgst nedēļu un attiecas uz visiem servera pakalpojumiem. ssh meklē SSH pieteikšanās kļūmes un uz 10 minūtēm bloķē uzbrucējus.
Kas ir recidīvs fail2ban?
Lai palīdzētu mums ar to, Fail2Ban nāk ar recidīvu, kas ir cietums saviem žurnāliem Tas darbojas šādi: tas izskata Fail2Ban pašu žurnālus, lai atrastu aizliegtas IP adreses no citām valstīm. cietumi. Ja šīs IP adreses pašreizējā dienā žurnālos tiek atrastas vairāk nekā 5 reizes, tās tiek bloķētas uz 1 nedēļu.
Kā es varu zināt, vai IP fail2ban ir aizliegts?
Fail2ban žurnāls serverī ir vietnē /var/log/fail2ban. žurnāls, un tas reģistrē informāciju, piemēram, aizliegtās IP adreses, cietumu un bloķēšanas laiku. Mūsu atbalsta inženieri pārbauda šos žurnālus, lai pārliecinātos, vai Fail2ban nebloķē IP.
Kā izmantot fail2ban?
Lai to izdarītu, veiciet šīs darbības:
- Piesakieties savā serverī, izmantojot SSH.
- Komandu uzvednē ierakstiet šādu komandu: cp /etc/fail2ban/jail.conf /etc/fail2ban/jail.local. …
- Atveriet cietumu. …
- Atrodiet sadaļu [DEFAULT], kurā ir šādas globālās opcijas: …
- Saglabājiet izmaiņas cietumā.
Kā pārbaudīt fail2ban statusu?
Pārraugiet Fail2ban žurnālus un ugunsmūra konfigurāciju
Sāciet, izmantojot systemctl, lai pārbaudītu pakalpojuma statusu: sudo systemctl status fail2ban.
