잠시만 기다려 주세요

     '대한민국이 더이상 발전하지 못하는 것은 부패한 언론들의 쓰레기짓 때문이다.'
전체검색 :  
이번주 로또 및 연금번호 발생!!   |  HOME   |  여기는?   |  바다물때표   |  알림 (26)  |  여러가지 팁 (1125)  |  추천 및 재미 (166)  |  자료실 (25)  |  
시사, 이슈, 칼럼, 평론, 비평 (1043)  |  끄적거림 (156)  |  문예 창작 (734)  |  바람 따라 (75)  |  시나리오 (760)  |  드라마 대본 (248)  |  
살인!

    여러가지 팁

리눅스 서버 - debian 13 fail2ban 설치하기... ssh 공격을 방어해 봅시다.
이 름 : 바다아이   |   조회수 : 754         짧은 주소 : https://www.bada-ie.com/su/?9x50CSkUbFWp
apt update
apt install fail2ban -y

systemctl enable fail2ban
systemctl start fail2ban
systemctl status fail2ban

절대 X --> /etc/fail2ban/jail.conf 절대 수정하지 말 것.
OK --> /etc/fail2ban/jail.local 만 사용 (복사해서 사용하세요.)

cp /etc/fail2ban/jail.conf /etc/fail2ban/jail.local


vi /etc/fail2ban/jail.local

[DEFAULT]
bantime  = 1h
findtime = 10m
maxretry = 5
# bantime = -1 → 영구 차단
# 10분 동안 5회 실패 → 1시간 차단 
# 본인IP 넣으세요.. 그냥 통과... 필요하면 아래 1줄 주석 제거...
# ignoreip = 127.0.0.1/8 


[sshd]
enabled = true
port    = 2222
backend = systemd
# systemd 로그 사용 (Debian 13 기본)

위에 항목들 찾아서 고쳐 주시면 됩니다.. 항목 안에 있을 겁니다.
[sshd] enabled = true 부분만 위에 따로 있을 텐데.. 그거 주석 건들지 말고
[sshd] 부분 찾아서 enabled = true 만 써 넣으세요.. 나머지는 항목이 있을 거에요... 고치세요..


fail2ban-client -t

문법 검사 후 큰 문제 없으면 

systemctl restart fail2ban

확인해 봅시다

fail2ban-client status
fail2ban-client status sshd

차단된 아이피 보기

fail2ban-client status sshd

특정 IP 해제

fail2ban-client set sshd unbanip IP주소


p.s
ssh 접속은 가급적 키 인증으로 바꾸세요..
포트도 변경해서 사용하시구요. 방화벽에서 해당 포트 열고 22번 닫으시고요...
fail2ban 은 일단 ssh 만 막습니다. 나머지는 알아서 응용!!


 
| |





      1 page / 38 page
번 호 카테고리 제 목 이름 조회수
1125 음식관련 계란 상했는지 확인하는 법... 먹기 전에 물에 담가보세요.. 바다아이 537
1124 의학관련 힘줄 인대 관절... ??? 바다아이 572
1123 음식관련 통풍에 권장되는 식단.... 바다아이 562
1122 리눅스 서버 리눅스 프로세스 "자원 양보" 설정 (nice), 리눅스 프로세스 "자원 양보" 설정 (nice) 바다아이 660
1121 리눅스 데스크탑 아치리눅스 디스크 잡아먹는 돼지 폴더 찾아내기.., 쓸데 없는 필요 없는 파일 찾기... 바다아이 738
1120 리눅스 데스크탑 아치리눅스 캐시 삭제하기.... paccache 바다아이 774
1119 리눅스 서버 데비안 13 monitorix 서버 모니터링 설치합니다. 실시간 모니터링 btop 설치... 바다아이 736
1118 리눅스 서버 debian 13 haproxy 설치하기... mariadb + haproxy 바다아이 755
현재글 리눅스 서버 debian 13 fail2ban 설치하기... ssh 공격을 방어해 봅시다. 바다아이 755
1116 리눅스 데스크탑 유튜브용 브라우저 광고 없는 brave 브라우저 최고!! 바다아이 824
1115 음식관련 달걀, 계란 크기별 단백질 양, 계란 크기별 단백질 및 칼로리 (평균치) 바다아이 740
1114 리눅스 서버 debian 13 webalizer 설치하기.. sid webalizer 설치하기. 바다아이 810
1113 golang golang postgresql 접속시 콘솔과 실제 golang 프로그램에서 postgresql 접속 시간이 안 맞을 때..timezone 문제.. 바다아이 851
1112 리눅스 데스크탑 usb 부팅 hdmi 모니터 아치리눅스 설치시 화면 안 나오는 문제.... 바다아이 911
1111 컴퓨터/핸드폰 freet 알뜰폰과 중국 핸드폰.. 중국폰... 가성비 중국 핸드폰.. 바다아이 1124
1110 리눅스 데스크탑 debian stable + backports 자동 업그레이드 스크립트.... 바다아이 956
1109 리눅스 데스크탑 리눅스 user@1000, xdg-document-portal 데몬 때문에 컴퓨터 꺼질 때 느려지는 현상... 끌때 안 꺼지는 현상.... 바다아이 1063
1108 컴퓨터/핸드폰 토렌트 다운로드 속도가 안 나올 때...  바다아이 920
1107 리눅스 데스크탑 데비안 리눅스 xfce4 스크린 세이버 락 걸리는 현상... 스크린 세이버 설정이 안 먹힐 때... screensaver 바다아이 957
1106 리눅스 서버 데비안 리눅스 메모리 테스트 하기... 메모리 오류 테스트. 램 테스트. 다른 배포판도 똑같습니다. 바다아이 973
1105 리눅스 데스크탑 yay, pacman 에러가 날 때...  lock 에러 날 때.... 링크 에러 날 때... 바다아이 986
1104 리눅스 서버 proxysql 3.0.x 관리자 비밀번호 잘못 변경 했을 때....  관리자 비밀번호 까먹었을 때.... 바다아이 1077
1103 리눅스 서버 mariadb + proxysql 3.0.x 설정.... mariadb 접속 안정화 proxysql pooler 사용하기... 바다아이 1127
1102 golang golang mariadb, mysql 접속 pooler proxysql 에 관한 설명..!!! mariadb 접속 개선, 연결 속도 증가 설정.. 바다아이 1099
1101 golang golnag 받아온 의존 패키지 및 등등...  Go 언어에서 패키지를 업데이트... go get 업데이트... 바다아이 1008
1100 golang golang 에서 postgresql + pgx + pgbouncer 사용하기... 기존 설정 그대로 유지하면서 성능 향상 됩니다. pgbouncer 사용, 설명... 바다아이 1107
1099 리눅스 데스크탑 아치리눅스에서 surfshark 에러나는 문제..  archlinux surfshark error.... 바다아이 1179
1098 음식관련 쌀, 곡물 곰팡이 조심... 1급 발암물질입니다. 절대 드시면 안됩니다.. 간암 걸려요... -.-; 바다아이 1239
1097 리눅스 데스크탑 리눅스 폰트 추가하기.... 바다아이 1317
1096 건강/운동 관련 덥고 습도가 높은 날... 대처방법... 옷을 입어라....!!! 습도 낮고 더운 날 대처법.. 샤워 자주 해라..!!.. 더위에 대처하는 방법... 바다아이 1268
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
다음
끝
| |









Copyright ⓒ 2001.12. bada-ie.com. All rights reserved.
이 사이트는 리눅스에서 chrome 기준으로 작성되었습니다. 기타 브라우저에서는 다르게 보일 수 있습니다.
[ Debian + GoLang + PostgreSQL + Mariadb + PgBouncer + ProxySQL]
서버위치 : San Jose Datacenter  실행시간 : 0.05212 초
to webmaster... gogo sea. gogo sea.