INT 21h

Домашняя страница самого страшного прерывания

Защита от перебора паролей SSH, APACHE, FTP и других сервисов

№ 2075 В разделе "Администрирование" от April 16th, 2010,

На протяжение длительного времени я все чаще замечаю в своих лог файлах, как некоторые индивидумы, а может просто ботнеты пытаются подобрать мой пароль на SSH сервер. Для создания обороны на фронте перебора паролей создан проект Fail2Ban. Этот пакет уже есть в репозитарии Debian и Ubuntu.

sudo apt-get install fail2ban

Он в фоновом режиме сканирует логи различных серверов (ssh, apache, proftpd, vsftpd и др.) на наличие записей вида “Failed password for invalid user …” и после нескольких (задается в конфигурационном файле) неудачных попыток производит блокировку по IP адресу на указанное администратором время.

Программа на столько хороша, что вы сами можете создавать новые правила проверки на переборы паролей для любых сервисов, которые пишут в логи о неудачных попытках входа.

Нет комментариев »

Оставьте ваш комментарий »

Форма отправки комментария

CAPTCHA
*

Разрешенные HTML-теги:
<a href="" title=""> <abbr title=""> <acronym title=""> <b> <blockquote cite=""> <cite> <code> <del datetime=""> <em> <i> <q cite=""> <strike> <strong>

RSS RSS Feed только для этого поста |


Комментарии
  • Игорь: Все настроил, еще раз просмотрел видео и методом научного тыка все настроил и сохранил, все работает и обе...
  • 21h: Здравствуйте, Игорь! Я не знаю :) Думаю аналогично согласно инструкции к вашей радиостанции.
  • Игорь: Добрый день, просмотрел Ваше видео все доступно и ясно для 8 ми канальных радеек, но мне нада настроить 69...
  • Гоги: Есть инструкция к Моторолкам – она подходит к серии Motorola TLKR T4… Т8. В конце сетка частот и...
  • 21h: торчок давно уже не обновлял, как только закрыл сайт где он работал. да, это морда для opentracker. без...
  • Buter: Какова дальнейшая жизнь торчка? Он кстати веб-интерфейсом для OpenTracker выступает? Без OpenTracker работать...
  • 21h: понятия не имею. гуглите инструкцию к вашей радейке и сверяйтесь с ней.
  • Денис: хочу их подружить с uv5r
  • Денис: t-388 walkie talkie на эти шпаргалочек нет,или как приминить ваши к их настройке?
  • John: Стекла для электроник – техночас.ру