แนะนำโปรแกรมเสริมความปลอดภัยของ Linux - Web Server อย่าง fail2ban ใช้ได้ทั้ง Ubuntu และ CentOS
เขียนมาจากภาษา #python เวอร์ชั่นปัจจุบัน 0.9 ใช้กับ Python >=2.6, และ Python >=3.2, PyPy
โดย default ของ โปรแกรม fail2ban จะทำหน้าที่เผ้าระวัง ssh เรา โดยการทำงานของมัน จะ block ip ผู้ไม่หวังดีด้วย #iptable เมื่อผู้ไม่หวังดีมีการพยายาม login และไม่สำเร็จ ตามค่าที่เรา กำหนดไว้ ก็จะเข้า เงื่อนไขสำหรับ สร้างกฏสำหรับ block IP ทันที และจะสามารถกำหนด ระยะเวลาสำหรับ block ได้

สามารถป้องกันการบุกรุกได้ทั้ง
ssh, apache, nginx, ftp, mail
ตัวช่วยของ script นี้
Netfilter/Iptables
Shorewall
TCP Wrapper
a mailer script
ipset
วิธีติดตั้งบน Ubuntu
Code: Select all
sudo apt-get update
sudo apt-get install fail2ban
default จะเผ้าระวัง ssh ให้เรา ถ้าต้องการเพิ่มตัวอื่นๆ ดูได้ post ถัดไป
แนะนำโปรแกรมเสริมความปลอดภัยของ Linux - Web Server อย่าง fail2ban ใช้ได้ทั้ง Ubuntu และ CentOS
เขียนมาจากภาษา #python เวอร์ชั่นปัจจุบัน 0.9 ใช้กับ Python >=2.6, และ Python >=3.2, PyPy
โดย default ของ โปรแกรม fail2ban จะทำหน้าที่เผ้าระวัง ssh เรา โดยการทำงานของมัน จะ block ip ผู้ไม่หวังดีด้วย #iptable เมื่อผู้ไม่หวังดีมีการพยายาม login และไม่สำเร็จ ตามค่าที่เรา กำหนดไว้ ก็จะเข้า เงื่อนไขสำหรับ สร้างกฏสำหรับ block IP ทันที และจะสามารถกำหนด ระยะเวลาสำหรับ block ได้
[img]https://www.fail2ban.org/wiki/images/2/20/Fail2ban.png[/img]
สามารถป้องกันการบุกรุกได้ทั้ง
ssh, apache, nginx, ftp, mail
ตัวช่วยของ script นี้
[quote]Netfilter/Iptables
Shorewall
TCP Wrapper
a mailer script
ipset[/quote]
วิธีติดตั้งบน Ubuntu
[code] sudo apt-get update
sudo apt-get install fail2ban
[/code]
default จะเผ้าระวัง ssh ให้เรา ถ้าต้องการเพิ่มตัวอื่นๆ ดูได้ post ถัดไป