X

使用Fail2Ban阻止VPS被攻击

Fail2Ban是一个入侵防御软件框架,可以保护计算机服务器免受暴力攻击。最常见的用法是防止暴力破解ssh登陆密码/密钥。

起因

前几天我的VPS被攻击了,CPU占用很高,网络流量也很多,导致服务商直接将我的网络给断开,并提醒我需要处理,简单查看后发现是被攻击了,我也不会处理这种事,只好备份数据并重装系统,由于公司需要加班,所以前后也处理了好几天,本来不知道有Fail2Ban这个程序,服务商给推荐了该程序,这里赞下我的服务商Linode

安装

大多数linux发行系统都可以直接安装,例如Ubuntu执行下面的命令就可以了。

apt install fail2ban

可能是我一开始用的源码安装,卸载后再用上面的命令导致配置文件丢失,只好再次用源码安装。 这里是Fail2Ban的源码https://github.com/fail2ban/fail2ban

使用git安装也很方便,由于我默认是python3,所以不想再安装python2,所以需要安装python3的一些组件。

apt install 2to3
apt install python3-pip
pip3 install pyinotify
git clone https://github.com/fail2ban/fail2ban.git
cd fail2ban
./fail2ban-2to3
sudo python setup.py install
fail2ban-client version

配置

如果是sshd服务的话,配置比较简单

cp /etc/fail2ban/jail.conf /etc/fail2ban/jail.local

修改文件 /etc/fail2ban/jail.local

找到 sshd,并添加 enabled = true

[sshd]
enabled = true
filter = sshd
port    = ssh
logpath = %(sshd_log)s
backend = auto

开机自启动

cp files/debian-initd /etc/init.d/fail2ban
update-rc.d fail2ban defaults
service fail2ban start

使用结果

使用了几天Fail2Ban后,发现了好多攻击者,不停的尝试使用不同的用户名来登陆我的VPS,看来安全工作还是需要搞起来。

This post was last modified on 2020 年 10 月 29 日 15:44

View Comments (5)

  • Люди, подскажите по личному опыту. Вечно то каких-то справок из ЗАГСа не хватает для консула, Друзья у меня уже полгода мучаются с запросами до тех пор, не наткнулся на юристов, которые реально помогают на каждом этапе, и обеспечивает полное сопровождение от поиска корней до получения паспорта. Через 2 месяца успешно получили внутренние паспорта.

    Кому тоже актуально оформить все документы быстро и легально, вся полезная инфа выложена вот здесь помощь в оформлении гражданства израиля помощь в оформлении гражданства израиля Лучше сразу доверьтесь опытным профессионалам в этой сфере, обязательно перешлите этот пост тому, кто тоже сейчас серьезно думает о репатриации!

  • Сижу на 888starz не так давно, так что накидаю как оно по факту. Попал сюда случайно, скептически был настроен, но как-то втянулся. Сама регистрация прошла на удивление гладко — почту и телефон и всё, доки потом уже при выводе. Минимальный деп смешной, начинал с пары долларов, чтобы проверить.

    С играми тут реально жирно — заявлено тысячи слотов позиций. Провайдеры все топовые: Pragmatic Play, NetEnt, Play'n GO, ещё Yggdrasil и Betsoft. Залипаю на Gates of Olympus плюс Sweet Bonanza, под настроение захожу в Book of Dead. Отдельно отмечу живой раздел от Evolution — живые ведущие, Crazy Time весело, хотя честно казна казино не дремлет.

    Насчёт приветственного всё стандартно, но щедро: накидывают бонус на первый деп вдобавок около 150 фриспинов. Отыгрыш правда х40, поэтому не ведитесь слепо — я по первости не вкурил и подарок сгорел. К слову свежие условия и рабочие бонусы лучше глянуть через 888starz com прежде чем заводить деньги, цифры реальные. Периодически бывает и без депозита что-то, но это ловите по акциям.

    С выплатами это самое важное, и тут порядок. Методов навалом: Visa, Mastercard, кошельки, ну и Bitcoin. Криптой быстрее всего, фиат дольше. Недавно снимал — дошло без волокиты. Что бесит — при крупной сумме тянут с проверкой, терпимо.

    С телефона тоже норм: своё приложение, на айфон через профиль без танцев с бубном. Достать можно прямо с сайта, если лень качать работает шустро. Саппорт отвечает быстро, на русском обычно за пару минут. По документам есть кюрасаовская лицензия — не оффшор без бумаг. В общем меня устраивает, 888starz для меня зашёл, но звёзд с неба не хватает.

  • So, a mate put me onto true fortune casino a while back and I've been playing fairly regularly since. I'm UK based so the first thing I checked was the deposit options, and that side of things has been fine.

    Game-wise there's a proper big spread, reckon it's 1,500-odd titles if not more. They've got the big names — Pragmatic Play, NetEnt, Play'n GO, Betsoft and Microgaming on the roster. My go-to slots are Gates of Olympus and Sweet Bonanza, though finding a specific slot takes a minute. For live casino fans, the tables run on Evolution — real croupiers, blackjack, roulette and the game shows like Crazy Time if that's your thing.

    As far as offers go, the sign-up package was decent enough — a deposit match plus a chunk of free spins. Do check the wagering first, it's the standard 35x sort of range which isn't the worst but still catches people out. They run no-deposit chips now and then, so you can check the current codes over on true fortune no deposit bonus rather than taking the first thing you see. You can start with a tenner, about ?10 I think, so no need to commit much to test it.

    Getting money out has been where they've mostly delivered. I've used Visa and Skrill, and they take Neteller, crypto, the usual e-wallets. The money hit my wallet in about 48 hours, though there's the usual pending period. The one thing that annoyed me — they asked for ID twice which was faffy.

    On the phone it just works in the browser — there's no dedicated app, it's browser-based, plays smooth on the iPhone. The support team were okay when I pinged them, though the first reply was a canned response. It's licensed, which is the main thing for me. Won't pretend it's the best thing ever, but for a casual few spins it does the job.

  • بصراحة أنا بقالي كام شهر بلعب على المنصة دي من الموبايل، وحبيت أشارككم رأيي علشان ناس كتير هنا في مصر بتسأل عن موضوع 888starz app. أول حاجة لفتت نظري إن عدد الألعاب رهيب، فيه حوالي أكتر من 2500 لعبة سلوتس تقريبًا، ومش كلها حشو زي بعض المواقع التانية.

    شركات الاستوديوهات ناس محترمين زي Pragmatic وPlay'n GO وBetsoft. أنا بلعب كتير على سويت بونانزا وجيتس أوف أوليمبوس، وبحب كمان Book of Dead. لو مش من هواة السلوتس فيه قسم الديلر المباشر من Evolution بموزعين حقيقيين، وشوز زي كريزي تايم ممتعة فعلًا.

    بالنسبة للبونص محترم صراحة: أول إيداع بياخد بونص 100% زائد سبينات ببلاش، وفيه حاجة بسيطة من غير ما تشحن لو بتحب تجرب الأول. بس خليك واخد بالك من متطلبات الرهان اللي حوالي x40 — دي حاجة كتير بينسوها. لو عايز تتطلع على آخر العروض شوفها عند برنامج مراهنات 888starz وانت مطمن.

    نقطة مهمة لينا كمصريين إن فيه أكتر من وسيلة: Visa وMasterCard، وe-wallets، وكمان عملات رقمية زي البيتكوين. طلب الفلوس بياخد يوم لتلاتة على المحفظة، مش زي مواقع بتماطل أسبوع. التسجيل نفسه بياخد دقايق، والحد الأدنى للإيداع مش مبالغ فيه.

    النقطة الوحيدة اللي زعلتني إن خدمة العملاء مش دايمًا سريع الرد، ومرة قعدت مستني رد. غير كده تحميل التطبيق للأندرويد محتاج تسمح بمصادر خارجية، حاجة عادية بس مبتدئ ممكن يلخبط. الأبليكيشن سلس على الموبايل والتحديث بيظبط المشاكل أول بأول.

  • Wow that was odd. I just wrote an extremely long comment but after I clicked submit my comment didn't
    appear. Grrrr... well I'm not writing all that over again. Anyhow, just wanted to say fantastic blog!

This website uses cookies.