Ang
recidive ay naghahanap ng mga pagbabawal ng iba pang mga kulungan sa sariling log ng Fail2Ban. Ito ay bina-block ang mga host na nakatanggap ng pagbabawal mula sa iba pang mga kulungan ng limang beses sa huling 10 minuto. Ang pagbabawal ay tumatagal ng isang linggo at nalalapat sa lahat ng mga serbisyo sa server. Hinahanap ng ssh ang mga pagkabigo sa pag-log in sa SSH at ipinagbabawal ang mga umaatake sa loob ng 10 minuto.
Ano ang recidive fail2ban?
Para matulungan kami diyan, ang Fail2Ban ay may kasamang recidive na isang kulungan para sa sarili nitong mga log Ito ay gumagana nang ganoon: Tinitingnan nito ang sariling mga log ng Fail2Ban para sa mga ipinagbabawal na IP address mula sa iba mga kulungan. Kung ang mga IP address na iyon ay matatagpuan sa mga log nang higit sa 5 beses sa kasalukuyang araw, bina-block ang mga ito sa loob ng 1 linggo.
Paano ko malalaman kung fail2ban ang IP?
Ang
Fail2ban log sa server ay at /var/log/fail2ban. log at ito ay nag-log ng mga detalye tulad ng mga IP address na pinagbawalan, ang kulungan, at oras na sila ay naharang. Sinusuri ng aming mga Support Engineer ang mga log na ito para kumpirmahin kung ang IP ay na-block ng Fail2ban.
Paano ko gagamitin ang fail2ban?
Para magawa ito, sundin ang mga hakbang na ito:
- Mag-log in sa iyong server gamit ang SSH.
- Sa command prompt, i-type ang sumusunod na command: cp /etc/fail2ban/jail.conf /etc/fail2ban/jail.local. …
- Buksan ang kulungan. …
- Hanapin ang seksyong [DEFAULT], na naglalaman ng mga sumusunod na pandaigdigang opsyon: …
- I-save ang iyong mga pagbabago sa kulungan.
Paano ko susuriin ang katayuan ng fail2ban ko?
Subaybayan ang Fail2ban Logs at Firewall Configuration
Magsimula sa pamamagitan ng paggamit ng systemctl upang suriin ang status ng serbisyo: sudo systemctl status fail2ban.
