Please Enable JavaScript!
Mohon Aktifkan Javascript![ Enable JavaScript ]

AAI 설치 후 Fail2ban 설정 하기 > SERVER STUDY

본문 바로가기

사이트 내 전체검색

뒤로가기 SERVER STUDY

Tip AAI 설치 후 Fail2ban 설정 하기

본문

AAI를 설치 하셨다는 가정에 설명 드리겠습니다.

우선 ssh(shell) 로 서버에 접속하여 아래 순서대로 진행해 주세요.

cp /etc/fail2ban/jail.conf /etc/fail2ban/jail.local


/etc/fail2ban/jail.local 파일을 에디터로 열고 아래 코드로 대체 합니다.
이때 자신의아이피는 192.168.1.130 과 같이 자신의 아이피로 수정해 주시면 됩니다.

[DEFAULT]
ignoreip = 127.0.0.1/8 자신의 아이피 # 차단하지 않을 IP
bantime = 3600 # 1시간 동안 차단
findtime = 600 # 10분 이내의 로그 데이터로 검사
maxretry = 3 # 5회 이상 로그인 실패시
backend = pooling
destemail = webmaster@domain.com #차단된 정보를 메일로 받음
mta = sendmail
banaction = firewallcmd-multiport
banaction_allports = firewallcmd-allports

[sshd]
enabled = true
#port = ssh,10022 #다른 포트로 사용할 경우 주석을 해제하고 사용중인 포트로 수정

[sshd-ddos]
enabled = true

[postfix]
enabled = true

[postfix-rbl]
enabled = true

[dovecot]
enabled = true

[postfix-sasl]
enabled = true



모두 바꾸셨으면 저장 후 Fail2ban 을 재시작 해 줍니다.

systemctl restart fail2ban



확인은 아래 처럼 하시면됩니다.

fail2ban-client status

3232235777_1587382186.7257.png 

추천2

댓글목록 0

등록된 댓글이 없습니다.

전체 18건 1 페이지
게시물 검색
Copyright © apachezone.com. All rights reserved.

사이트 정보

사이트명 : apachezone.com
개인정보관리책임자 : JOO SUNG

PC 버전으로 보기