Jinsi ya kutumia Fail2ban Kulinda Seva yako ya Linux

Kuboresha usalama wa seva yako inapaswa kuwa moja ya vipaumbele vyako vya juu linapokuja suala la kudhibiti seva ya linux. Kwa kukagua kumbukumbu za seva yako, mara nyingi unaweza kupata majaribio tofauti ya kuingia kwa nguvu ya kinyama, mafuriko ya wavuti, kutafuta matumizi mabaya na mengine mengi.

Ukiwa na programu ya kuzuia uingiliaji kama vile fail2ban, unaweza kuchunguza kumbukumbu za seva yako na kuongeza sheria za iptables za ziada ili kuzuia anwani za IP zenye matatizo.

Mafunzo haya yatakuonyesha jinsi ya kusakinisha fail2ban na kusanidi usanidi msingi ili kulinda mfumo

Jinsi ya kusakinisha Fail2Ban ili Kulinda SSH kwenye CentOS/RHEL 8

Fail2ban ni zana isiyolipishwa ya chanzo huria na inayotumika sana ya kuzuia uvamizi ambayo huchanganua faili za kumbukumbu kwa anwani za IP zinazoonyesha ishara hasidi kama vile hitilafu nyingi za nenosiri, na mengi zaidi, na inazipiga marufuku (husasisha sheria za ngome ili kukataa anwani za IP) . Kwa chaguo-msingi, husafirishwa na vichungi kwa huduma mbalimbali ikiwa ni pamoja na sshd.

Katika makala haya, tutaeleza jinsi ya kusakinisha na kusanidi fail2ban ili kulinda SSH na kuboresha usalama wa seva ya SSH dhidi ya mashambulizi ya nguvu kwenye CentOS/RHEL 8.

Inasakinisha Fa

Soma zaidi →

Jinsi ya kusakinisha Fail2ban kwenye Rocky Linux na AlmaLinux

Imeandikwa katika Python, Fail2ban ni Mfumo wa Kuzuia Uingiliaji wa bure na huria (IPS) ambao hulinda seva dhidi ya mashambulizi ya nguvu.

Baada ya idadi fulani ya majaribio ya nenosiri lisilo sahihi, anwani ya IP ya mteja imepigwa marufuku kufikia mfumo kwa muda maalum au hadi msimamizi wa mfumo aifungue. Kwa njia hii, mfumo unalindwa dhidi ya mashambulizi ya mara kwa mara ya nguvu kutoka kwa mwenyeji mmoja.

[ Unaweza pia kupenda: Jinsi ya Kulinda na Kuimarisha Seva ya OpenSSH ]

Fail2ban inaweza kusanidiwa sana na inaweza kusanidiwa ili kulinda maelfu ya huduma kama vile