Security/Fail2ban

• ログを見てiptablesで拒否設定を入れてくれる素敵なソフト

正しく運用するために†

• 正規のルートで404を出さないように(favicon.icoやrobots.txt)

インストール†

• epelリポジトリからインストール

Fail2ban 運用Tips†

現在の設定†

• 以下のコマンドで確認できる

fail2ban-client status 設定名

しつこい奴を長い間禁止†

一日10回banされた奴は一週間出入り禁止

[recidive]
enabled = true
action = %(action_mwl)s
bantime = 604800
findtime = 86400
maxretry = 10

• 確認

fail2ban-client status recidive

ファイルの使い分け†

• xxx.localで個別のxxxサービスの設定を入れる
• jail.localで全体共通設定の上書き

*メニュー編集

コンピュータ関係

• DataBase
• Linux
• PC-UNIX
• Programming
• PC情報

その他趣味系(別wiki)

• 自動車
• 温泉
• スキー情報

外部リンク

• 旧　技術メモブログ
• 新　技術メモブログ
• ランチブログ
• NIFTYにあるHP
• 旅行記写真館

今日の訪問 1

オンライン人数 5

最新の20件

人気の20件

今日の20件