Саратов + 26 °C 

Храмы Высота ЧБ Люди Вокзалы Парк Зима. Снег Саратов Сад-огород. Хлеба Грибы Лес Зима. Снег Цветы Живность Кошки Река Хлеба Лес Зима. Снег Новый Год Небо. Облака Радуга Курьезы Река Хлеба Лес Зима. Снег Небо. Облака Курьезы Астро Зима. Снег Новый Год Шарм Эль Шейх. Тропикана Гранд Азур Кошки Ящерица Йошкар-Ола. Казань. Чебоксары Гуамское ущелье Майкоп Грибы Зима. Снег Лошади Сад-огород. Зима. Снег Должанка Египет Люди Санкт-Петербург Санкт-Петербург Финляндия Финляндия Греция. Родос. Детский Сад 158 Новый Год Авто Мото Макро Карта Дети Питание Шарм Эль Шейх. Тропикана Гранд Азур Астро Набережная Петрозаводска Карелия. Путешествия. Весна Макро Карта Отдых Лыжные прогулки Стихи CentOS Oracle SAMBA GlassFish LAMP Motion EJabberd Postfix. Dovecot. Amavisd Perl Jabber VLC M3U Ubuntu
Обои для рабочего стола. Лучшее качество 1600x1200.
ДНЕВНИКИ


Назад >> Сергей ШИБКА >> CentOS


09.01.2012 CentOS 5.x и Fail2Ban

Устновка и настройка пакета Fail2Ban. Блокировка перебора пароля для раличных сервисов. Таких как, ssh, proftpd, apache. Запускаем yum install fail2ban. После установки приступаем к настройке и открываем файл /etc/fail2ban/jail.conf.

Основные  необходимые параметры:
bantime – время (в секундах), на которое блокируется дятел;
logpath – обратить внимание, по умолчанию там прописан другой путь, т.е. если лог не будет читаться, блокировки не будет!!!;
dest – куда слать оповещения о дятлах, стандартно root@localhost;
sender – отправитель письма, стандартно fail2ban@localhost;
maxretry – количество повторных левых попыток залогиниться;
enabled - включен сервис или нет(true или false);

Для настройки sshd идем в секцию:

[ssh-iptables]

enabled  = true
filter   = sshd
action   = iptables[name=SSH, port=ssh, protocol=tcp]
                 sendmail-whois[name=SSH, dest=root@localhost, sender=fail2ban@localhost]
logpath  = /var/log/secure
maxretry = 3


Для настройки proftpd идем в секцию:

[proftpd-iptables]

enabled  = true
filter   = proftpd
action   = iptables[name=ProFTPD, port=ftp, protocol=tcp]
                 sendmail-whois[name=ProFTPD, dest=root@localhost, sender=fail2ban@localhost]
logpath  = /var/log/proftpd/proftpd.log
maxretry = 3


Если сервис еще не запущен, то стартуем: service fail2ban start либо рестартим service fail2ban restart.
Если не прописан на запуск при старте системы: chkconfig fail2ban on.

Дополнительно для проверки работы fail2ban:
fail2ban-client -i
fail2ban-client status sshd


комментарии (0)


[ Назад ]


© 2005 - 2018 * Сергей Шибка