recidive Fail2Ban-ın öz jurnalında digər həbsxanaların qadağalarını axtarır. Bu digər həbsxanalardan son 10 dəqiqə ərzində beş dəfə qadağa almış hostları bloklayır. Qadağa bir həftə davam edir və serverdəki bütün xidmətlərə şamil edilir. ssh SSH giriş xətalarını axtarır və təcavüzkarları 10 dəqiqə qadağan edir.
Recidive fail2ban nədir?
Bununla bağlı bizə kömək etmək üçün Fail2Ban recidive ilə gəlir, bu öz qeydləri üçün həbsxanadır O, belə işləyir: O, başqalarından qadağan olunmuş IP ünvanları üçün Fail2Ban öz qeydlərinə baxır. həbsxanalar. Həmin IP ünvanları cari gün ərzində jurnallarda 5 dəfədən çox tapılarsa, o, onları 1 həftə bloklayır.
Mən IP-nin fail2ban qadağan edilib-edilmədiyini necə bilə bilərəm?
Serverdə Fail2ban jurnalı /var/log/fail2ban ünvanındadır. log və bu, qadağan edilmiş IP ünvanları, həbsxana və onların bloklandığı vaxt kimi təfərrüatları qeyd edir. Dəstək Mühəndislərimiz IP-nin Fail2ban tərəfindən bloklandığını təsdiqləmək üçün bu qeydləri yoxlayır.
Fail2ban-dan necə istifadə edirəm?
Bunu etmək üçün bu addımları yerinə yetirin:
- SSH istifadə edərək serverinizə daxil olun.
- Əmr sorğusunda aşağıdakı əmri yazın: cp /etc/fail2ban/jail.conf /etc/fail2ban/jail.local. …
- Həbsxananı aç. …
- Aşağıdakı qlobal seçimləri ehtiva edən [DEFAULT] bölməsini tapın: …
- Dəyişikliklərinizi həbsxanada yadda saxlayın.
Mən fail2ban statusumu necə yoxlaya bilərəm?
Uğursuzluq2ban qeydlərinə və təhlükəsizlik divarı konfiqurasiyasına nəzarət edin
Xidmətin statusunu yoxlamaq üçün systemctl istifadə edərək başlayın: sudo systemctl status fail2ban.
