｜ Works
fail2banの設定をCentOS 7でやり直し
先月のサーバ移行の残作業。
CMSのログオンページに対する不審なアクセスを遮断する設定は同じだけど、fail2banの初期設定がだいぶ異なっていたので備忘録。
（CentOS 6と同じ設定でも動くは動くけど）
URAMIRAIKAN
１０２０のなれの果て (since 2005.6.19)
選択されているタグ : fail2ban
｜ Works
fail2banでログオンページへの連続アクセスを遮断
WordPressなんかもそうですが、Webページの片隅に管理者ログインページへのリンクがあったりする場合があります。このブログも右下にアイコンがありますね。
ごく稀になんですが、ログオンページへ繰り返しアクセスをしているようなログがありました。おそらくは適当なユーザーとパスワードでログインを試みているのではないかなと。
なので、同一のIPアドレスから一定回数のアクセスがあった場合はアクセスを遮断するように"fail2ban"を設定してみました。
｜ Works
CentOS 6.5でfail2banを設定
特に変わったことをしたわけではないのですが、これまで意外と使う機会が無かったのでメモです。
今回の目的は、「SSHポートへの不正なアクセスを検知して、一定時間ブロックすると共に管理者へメール送信する」という、ごく基本的な内容です。
プロフィール
１０２０＠管理人
都内を彷徨っているインフラエンジニアとかいう雑用係。いつだって眠い…。
検索
最近のつぶやき
@umkn1020 (10/21-18:49)RT @BBB_Kuro: Gotoキャンペーンは観光業界救済が目的なんだからこれはこれで正しい 貧困層の救済をお題目に観光業界の未来を潰そうとするのはやめろ 貧困層を自民党の政策叩きに利用するな 枝野は寝てろ https://t.co/A39kxSaTNx |
|
@umkn1020 (10/21-18:43) 退職願(届)は4回経験してるけど、3回は手書きだった。 |
|
@umkn1020 (10/21-18:42) RT @ayu_littlewing: 過去の退職届、全部GoogleDocsで作って会社のプリンターで印刷して自筆でサインとハンコだけして出したけど、なんも言われなかったぞ。 手書きじゃないといけないとか、そういう慣例があると思い込んでるだけで、意外とやったもん勝ちで通った… |
|
@umkn1020 (10/21-18:36) 冬に南ならましか。雪は絶対に降らん所だし。 |
|
@umkn1020 (10/21-18:32) 北国での仕事がそろそろ終わるけど、次は南か。 |