환영합니다. 바다아이 홈페이지 입니다.

'월급 200 받는 사람이 국회의원 되는 그날까지... 슈퍼기득권 전부 아웃... 국회의원 봉사직 전환을 꿈꾸며... '

이번주 로또 및 연금번호 발생!! |

HOME |

여기는? |

바다물때표 |

알림 (24) |

여러가지 팁 (1107) |

추천 및 재미 (165) |

자료실 (25) |

시사, 이슈, 칼럼, 평론, 비평 (923) |

끄적거림 (143) |

문예 창작 (719) |

바람 따라 (75) |

시나리오 (760) |

드라마 대본 (248) |

살인!

리눅스 데스크탑 (252)
리눅스 서버 (158)
윈도우 관련 (8)
freebsd 데스크탑 (31)
freebsd 서버 (34)
쉘 스크립트 (6)
html/css/xml (48)
html5 (4)
golang (183)
php (2)
디자인 관련 (1)
javascript/jquery (77)
DATABASE (9)
postgresql (45)
mariadb, mysql (38)
생활/쇼핑 (39)
컴퓨터/핸드폰 (46)
종교/자선 (3)
요리관련 (22)
음식관련 (16)
의학관련 (9)
건강/운동 관련 (14)
주식, 금융관련 (3)
자동차, 운전 관련 (21)
기계 관련 (10)
스포츠 관련 (1)
과학, 수학관련 (1)
문학관련 (8)
좋은 글 (8)
낚시관련 (1)
원예관련 (9)

현재 접속자

바다아이에게 후원하기

개정 공동번역 성경보기

기존 공동번역 성경보기

소스 하이라이팅

도로명 주소검색

URL encode, decode

리눅스 설명

javascript 줄 맞추기

Hits :

freebsd 서버

freebsd 서버 - freebsd fail2ban 설치, 설정

이 름 : 바다아이 | 조회수 : 11094

Google Code style (c) Aahan Krish <geekpanth3r@gmail.com>

.hljs {
  display: block;
  overflow-x: auto;
  padding: 0.5em;
  background: white;
  color: black;
}

.hljs-comment,
.hljs-quote {
  color: #800;
}

.hljs-keyword,
.hljs-selector-tag,
.hljs-section,
.hljs-title,
.hljs-name {
  color: #008;
}

.hljs-variable,
.hljs-template-variable {
  color: #660;
}

.hljs-string,
.hljs-selector-attr,
.hljs-selector-pseudo,
.hljs-regexp {
  color: #080;
}

.hljs-literal,
.hljs-symbol,
.hljs-bullet,
.hljs-meta,
.hljs-number,
.hljs-link {
  color: #066;
}

.hljs-title,
.hljs-doctag,
.hljs-type,
.hljs-attr,
.hljs-built_in,
.hljs-builtin-name,
.hljs-params {
  color: #606;
}

.hljs-attribute,
.hljs-subst {
  color: #000;
}

.hljs-formula {
  background-color: #eee;
  font-style: italic;
}

.hljs-selector-id,
.hljs-selector-class {
  color: #9B703F
}

.hljs-addition {
  background-color: #baeeba;
}

.hljs-deletion {
  background-color: #ffc8bd;
}

.hljs-doctag,
.hljs-strong {
  font-weight: bold;
}

.hljs-emphasis {
 font-style: italic;
}
</style>
<pre>
<code class="hljs">fail2ban 을 설치합니다.

pkg install py27-fail2ban
pkg install py27-pyinotify

echo &#39;fail2ban_enable=&quot;YES&quot;&#39; &gt;&gt; /etc/rc.conf

vi /usr/local/etc/fail2ban/jail.conf

[DEFAULT] 요기 부분(2군데 있는데 # 주석 없는 곳)에 아래를 추가하세요..
처음 나오는 # DEFAULT 는 주석 처리 되어 있습니다. 거기 말고 아래 주석 풀어진 곳에요...

banaction = pf

그리고 아래 sshd 부분이 주석처리 되어 있을텐데요.. 
이건 아마 첫 상단에 있을 거에요... 그거 2줄 주석 제거 하세요..

[sshd]
enabled = true

최종으로 보면 아래 같은 형태입니다.

[DEFAULT]
bantime = 86400
findtime = 3600
maxretry = 3
banaction = pf

[sshd]
enabled = true

이제 방화벽 쪽에 한가지 설정을 추가 하셔야 합니다. pf.conf 에 방화벽 설정을 만들었다면...

vi /etc/pf.conf

아래를 추가해 넣습니다.

table &lt;fail2ban&gt; persist
block in quick from &lt;fail2ban&gt;

아래는 방화벽 짧은 예제인데 이렇게 넣으면 되는구나... 아시면 됩니다.

set skip on lo0
pass out quick all

tcp_services = &quot;{ ssh, http, https }&quot;
table &lt;fail2ban&gt; persist

block in all
block in quick from &lt;fail2ban&gt;
pass in quick inet proto icmp all
pass in quick inet6 proto icmp6 all
pass in proto tcp from any to any port $tcp_services

다 끝났습니다.
이제 방화벽 다시 시작하고 fail2ban 을 실행해 줍니다.

service pf reload (start 하면 접속 끊겨요.. 반드시 reload) 
service fail2ban start</code>
</pre>

짧은 주소 : https://www.bada-ie.com/su/?871591778923

fail2ban 을 설치합니다.

pkg install py27-fail2ban
pkg install py27-pyinotify

echo 'fail2ban_enable="YES"' >> /etc/rc.conf

vi /usr/local/etc/fail2ban/jail.conf

[DEFAULT] 요기 부분(2군데 있는데 # 주석 없는 곳)에 아래를 추가하세요..
처음 나오는 # DEFAULT 는 주석 처리 되어 있습니다. 거기 말고 아래 주석 풀어진 곳에요...

banaction = pf

그리고 아래 sshd 부분이 주석처리 되어 있을텐데요.. 
이건 아마 첫 상단에 있을 거에요... 그거 2줄 주석 제거 하세요..

[sshd]
enabled = true

최종으로 보면 아래 같은 형태입니다.

[DEFAULT]
bantime = 86400
findtime = 3600
maxretry = 3
banaction = pf

[sshd]
enabled = true



이제 방화벽 쪽에 한가지 설정을 추가 하셔야 합니다. pf.conf 에 방화벽 설정을 만들었다면...

vi /etc/pf.conf

아래를 추가해 넣습니다.

table <fail2ban> persist
block in quick from <fail2ban>

아래는 방화벽 짧은 예제인데 이렇게 넣으면 되는구나... 아시면 됩니다.

set skip on lo0
pass out quick all

tcp_services = "{ ssh, http, https }"
table <fail2ban> persist

block in all
block in quick from <fail2ban>
pass in quick inet proto icmp all
pass in quick inet6 proto icmp6 all
pass in proto tcp from any to any port $tcp_services


다 끝났습니다.
이제 방화벽 다시 시작하고 fail2ban 을 실행해 줍니다. 

service pf reload (start 하면 접속 끊겨요.. 반드시 reload) 
service fail2ban start

1 page / 2 page
번 호	카테고리	제 목	이름	조회수
34	freebsd 서버	가상서버호스팅 디스크 리사이즈, 디스크 크기 조정, 변경, growfs, gpart, disk resize	바다아이	8067
33	freebsd 서버	구글 클라우드 플랫폼 시간, 날짜 안 맞을 때... google cloud platform time error, 시간 동기화 ntp	바다아이	8626
32	freebsd 서버	ps 명령어.... 실행중인 데몬 확인	바다아이	8285
31	freebsd 서버	BSD 방화벽 PF & DDoS 방어	바다아이	11378
30	freebsd 서버	freebsd ntp 시간, 날짜 동기화, ntpd 동기화	바다아이	8032
29	freebsd 서버	geoipupdate 401 에러.. 라이센스 문제..	바다아이	10912
28	freebsd 서버	freebsd 네트워크 트래픽 모니터링 vnstat 설치, Network Traffic Monitor	바다아이	9196
27	freebsd 서버	aws lightsail freebsd 에서 proftpd 실행시 hostname 에러..	바다아이	9432
26	freebsd 서버	freebsd 접속 포트 확인하기, connect port, LISTEN and ESTABLISHED	바다아이	10430
25	freebsd 서버	freebsd 실시간 시스템, 서버 상태 확인	바다아이	10611
24	freebsd 서버	freebsd linux postfix 메일 포워딩 설정하기.	바다아이	11064
23	freebsd 서버	freebsd, linux postfix 큐관리, 메세지 관리	바다아이	10739
22	freebsd 서버	freebsd nginx + php + mariadb 설치하기... npm install setup	바다아이	11092
21	freebsd 서버	freebsd service 등록하기, 부팅시 자동 시작하기.	바다아이	10994
20	freebsd 서버	How to Install PostgreSQL and pgAdmin4 on FreeBSD 11	바다아이	15220
19	freebsd 서버	freebsd LetsEncrypt Certbot 으로 무료 ssl 인증서 만들기	바다아이	14559
18	freebsd 서버	OS 재설치없이 FreeBSD 버전 업그레이드	바다아이	11990
17	freebsd 서버	freebsd pkg repository 최신 바이너리 버전 미러 설정. mirror, 저장소, repo, Repository, 리포지터리 설정, 변경	바다아이	11615
16	freebsd 서버	freebsd 에 대한 이런저런 생각...	바다아이	11304
15	freebsd 서버	freebsd 서비스 관리, service 데몬 자동 시작 등록	바다아이	14152
14	freebsd 서버	freebsd crontab 주의사항......	바다아이	10780
13	freebsd 서버	freebsd ll ls color 색깔	바다아이	11059
12	freebsd 서버	freebsd 패키지 업데이트, 업그레이드 pkg port update	바다아이	10757
11	freebsd 서버	freebsd pkg-config 에러 error	바다아이	11322
현재글	freebsd 서버	freebsd fail2ban 설치, 설정	바다아이	11095
9	freebsd 서버	FreeBSD IP 셋팅 및 IP Alias 설정, 네트워크 설정	바다아이	10553
8	freebsd 서버	freebsd 리눅스 free -m freecolor 명령어	바다아이	11338
7	freebsd 서버	freebsd webalizer geoip 설치	바다아이	11263
6	freebsd 서버	freebsd postgresql 9.6 설치	바다아이	10873
5	freebsd 서버	freebsd 방화벽 firewall pf 설정, 설치	바다아이	12267
1 2
\| \|

Copyright ⓒ 2001.12. bada-ie.com. All rights reserved.
이 사이트는 리눅스에서 firefox 기준으로 작성되었습니다. 기타 브라우저에서는 다르게 보일 수 있습니다.
[ Ubuntu + GoLang + PostgreSQL + Mariadb + PgBouncer + ProxySQL]
서버위치 : 오라클 클라우드 춘천 실행시간 : 0.03743 초
to webmaster... gogo sea. gogo sea.