প্রশ্ন ট্যাগ «fail2ban»

আমি একটি সার্ভারে Fail2Ban ব্যবহার করছি এবং আমি ভাবছি কীভাবে সঠিকভাবে আইপি নিষিদ্ধ করা যায়। আমি জানি যে আমি সরাসরি আইপিটিবেলে কাজ করতে পারি: iptables -D fail2ban-ssh <number> তবে এর সাথে করার কোনও উপায় নেই fail2ban-client? ম্যানুয়াল এটা ভালো কিছু বলে: fail2ban-client get ssh actionunban <IP>। কিন্তু এটি কাজ করে …

200 firewall  iptables  fail2ban 

আমি একটি ল্যাম্প সার্ভার স্থাপন করছি এবং এসএসএইচ / এফটিপি / ইত্যাদি প্রতিরোধ করা দরকার। বর্বর-শক্তি লগন সফল হওয়ার চেষ্টা করে। আমি অস্বীকারকারী এবং ব্যর্থ 2 বন উভয়ের জন্য অনেকগুলি সুপারিশ দেখেছি, তবে দুজনের তুলনায় কয়েকটি কম few আমি আরও পড়েছি যে একটি আইপিটিবেলস নিয়ম একই ফাংশনটি পূরণ করতে পারে। …

62 iptables  brute-force-attacks  fail2ban  denyhosts 

আমি নীচে মত একটি ব্যর্থ 2ban কনফিগার করা আছে: 3 ব্যর্থ চেষ্টার পরে আইপি অবরোধ করুন 300 সেকেন্ড সময় শেষ হওয়ার পরে আইপি ছেড়ে দিন এটি নিখুঁতভাবে কাজ করে এবং আমি এটিকে এভাবে রাখতে চাই যাতে কোনও বৈধ ব্যবহারকারী সময়সীমা পেরিয়ে যাওয়ার পরে লগইনটি আবার চেষ্টা করার সুযোগ পায়। এখন, …

38 fail2ban 

আমি যখন এই আদেশটি চালাচ্ছি তখন আমি এটি fail2ban-client status sshdপেয়েছি: Status for the jail: sshd |- Filter | |- Currently failed: 1 | |- Total failed: 81 | `- File list: /var/log/auth.log `- Actions |- Currently banned: 2 |- Total banned: 8 `- Banned IP list: 218.65.30.61 116.31.116.7 এটি …

36 fail2ban 

জেল.লোকাল ফাইল জেলকনফের ওভাররাইড হিসাবে বা জেলকনফের প্রতিস্থাপন হিসাবে কাজ করে ? আমি যখন টিউটোরিয়ালগুলি থেকে ফেইল 2 ব্যান সম্পর্কে শিখছিলাম তখন তাদের বেশিরভাগই সাধারণত জাল.কোনফকে জেল.লোকাল অনুলিপি করতে এবং সেখানে সম্পাদনাগুলি করতে বলে এবং তাদের মধ্যে কেউ কেউ একটি নতুন জেল.লোকাল ফাইল তৈরি করতে বলে এবং কপি করার জন্য …

25 iptables  firewall  debian-wheezy  fail2ban  jail 

আমার সার্ভারে, ssh পোর্টটি মানক 22 নয় I আমি একটি আলাদা সেট করেছি। যদি আমি ব্যর্থতা 2 সেটআপ করি তবে এটি কী পোর্টটি সনাক্ত করতে সক্ষম হবে? আমি কীভাবে এটি 22 পোর্টের চেয়ে সেই পোর্টটি চেক করতে বলতে পারি? এর আউটপুট iptables -L -v -n: Chain fail2ban-ssh (1 references) pkts …

24 ssh  fail2ban 

একই নিয়মের জন্য আমি কীভাবে একাধিক লগপথ কনফিগার করতে পারি? আমি এর মতো একটি সিনট্যাক্স লেখার চেষ্টা করছি: [apache-w00tw00t] enabled = true filter = apache-w00tw00t action = iptables-allports logpath = /var/log/apache*/*error.log logpath = /var/www/vhosts/site1.com/log/errorlog logpath = /var/www/vhosts/site1.com/subdom/log/errorlog logpath = /var/www/vhosts/site3/log/errorlog logpath = /var/www/vhosts/site4/log/errorlog maxretry = 1 পাথগুলি সমস্ত আলাদা, তাই …

20 log-files  fail2ban 

আমি সর্বজনীনভাবে দৃশ্যমান পরিষেবাদি সহ সমস্ত সার্ভারগুলিতে ব্যর্থ 2ban ব্যবহার করছি এবং আমি অবাক হই: সেখানে একটা Is সহজ হোস্ট আমি নিয়ন্ত্রণ মধ্যে নিষিদ্ধ আইপিগুলি ভাগ করার জন্য উপায়? সেখানে ডেটা সংগ্রহ এবং প্রকাশের জন্য কি কোনও পরিষেবা আছে? এই সার্ভারটি সেট আপ করার 1 দিন থেকে আমি অগণিত লগইন …

18 fail2ban 

আমার সেন্টো সার্ভারে ফেইল 2 ব্যান চলছে। (নীচে কনফিগার করুন) আমার ভার / লগ / বার্তাগুলিতে আমি সত্যিই অদ্ভুত কিছু লক্ষ্য করেছি: Jun 19 12:09:32 localhost fail2ban.actions: INFO [postfix] 114.43.245.205 already banned আমি নিষিদ্ধ আইপি আইপ্যাবলে যোগ করতে Fail2Ban কনফিগার করেছি। আমার জেল.কম: [postfix] enabled = true filter = postfix …

17 iptables  postfix  fail2ban 

আমি বর্তমানে আইপিভি 4 অ্যাড্রেসগুলি নিষিদ্ধ করে অযাচিত ট্র্যাফিক আমার সার্ভার থেকে দূরে রাখতে ব্যর্থ 2ban এর মতো সরঞ্জামগুলি ব্যবহার করতে অভ্যস্ত: আইপি প্রতি অনেক বেশি খারাপ লগ এন্ট্রি, আইপি নিষিদ্ধ। তবে বিশ্ব যখন আইপিভি 6-এ স্থানান্তর সম্পূর্ণ করে, একক ঠিকানা নিষিদ্ধ করা সম্ভবত আর কাজ করবে না, যেহেতু একটি …

16 ipv6  fail2ban 

এটা উপযুক্ত চলছে fail2ban , sshdfilter বা অনুরূপ সরঞ্জাম, যা কালোতালিকা IP ঠিকানা যা প্রচেষ্টা এবং লগইন করতে ব্যর্থ? আমি এটি যুক্তি দিয়ে দেখেছি যে এটি একটি "সঠিকভাবে সুরক্ষিত" সার্ভারের সুরক্ষা থিয়েটার। তবে আমি অনুভব করি যে এটি সম্ভবত স্ক্রিপ্টের বাচ্চাদের তাদের তালিকার পরবর্তী সার্ভারে এগিয়ে যেতে পারে। ধরা যাক …

15 security  ssh  fail2ban 

যদি সার্ভারটি পুনরায় চালু হয়, বা ব্যর্থ 2ban বন্ধ হয়ে যায় / শুরু হয় তবে এটি একটি বিজ্ঞপ্তি প্রেরণ করে। [asterisk-iptables] enabled = true filter = asterisk action = iptables-allports[name=ASTERISK, protocol=all] sendmail-whois[name=ASTERISK, dest=blah@foo.com, sender=blah@foo.com] logpath = /var/log/asterisk/messages maxretry = 5 bantime = 259200 সেন্ডমেল-হুইস অপসারণ এটি থামিয়ে দেয়, তবে এটি …

15 fail2ban 

মাইএসকিউএল এবং ব্যর্থ2ban এ সার্চ ইঞ্জিনের সাহায্যে ইন্টারনেট অনুসন্ধান করা আপনার মাইএসকিউএলে আপনার ব্যর্থ2ban লগগুলি রাখার উপর প্রচুর ফলাফল দেয়, তবে আমি লগইন করতে এবং এই আইপিগুলিকে নিষিদ্ধ করার ব্যর্থ মাইএসকিউএল প্রচেষ্টা পর্যবেক্ষণ করতে চাই। আমার অ্যাপ্লিকেশনটির প্রয়োজন হয় যে আমি মাইএসকিউএল জন্য একটি বন্দর খোলা রাখি, যদিও আমি অতিরিক্ত …

13 mysql  security  iptables  fail2ban 

আমি আমাদের অ্যামাজন ইসি 2 লিনাক্স এএমআই (সেন্টোস) এ ব্যর্থ 2ban ইনস্টল করার চেষ্টা করছি। আমি জানি যে ফেলফল 2 ইপিল এ আছে তাই আমি নিম্নলিখিতগুলি করেছি: wget http://dl.fedoraproject.org/pub/epel/6/x86_64/epel-release-6-8.noarch.rpm sudo rpm -Uvh epel-release*rpm যাইহোক, যখন আমি এটি করি তখন আমি নিম্নলিখিত বার্তাটি পাই: package epel-release-6-8.9.amzn1.noarch (which is newer than epel-release-6-8.noarch) …

12 centos  amazon-ec2  fail2ban  epel 

উবুন্টু 14.04 সার্ভারে চলছে। সুতরাং আমি /var/log/auth.logএসএসএইচ লগইন প্রচেষ্টা প্রক্রিয়াকরণ করতে ব্যর্থ 2ban সঠিকভাবে কনফিগার করেছি । 3 টি ব্যর্থ চেষ্টা করার পরে আমি এটি ব্যর্থ 2 লগতে দেখতে পাচ্ছি: 2014-11-19 15:22:56,822 fail2ban.actions: WARNING [ssh] Ban BANNED_IP_ADDY iptables -L এই চেইনটি দেখায়: Chain fail2ban-ssh (1 references) target prot opt source …

12 ubuntu  iptables  fail2ban