Ограничение доступа к phpmyadmin
Свой VDS или полноценный dedicate сервер всегда привлекателен для разных тёмных личностей, которые будут сканировать всевозможные...
Как настроить fail2ban для защиты Apache
Настройка fail2ban на CentOS для защиты Apache
|
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 |
# определяем неудачные попытки ввода пароля [apache] enabled = true port = http,https filter = apache-auth logpath = /var/log/httpd/error_log maxretry = 3 # ловим ищущих емэйлы ботов [apache-badbots] enabled = true port = http,https filter = apache-badbots logpath = /var/log/httpd/access_log bantime = 172800 maxretry = 1 # выявляем поиск эксплойтов и php [apache-noscript] enabled = true port = http,https filter = apache-noscript logpath = /var/log/httpd/error_log maxretry = 3 # попытки переполнения Апача [apache-overflows] enabled = true port = http,https filter = apache-overflows logpath = /var/log/httpd/error_log maxretry = 2 # неудачные попытки поиска домашней директории на сервере [apache-nohome] enabled = true port = http,https filter = apache-nohome logpath = /var/log/httpd/error_log maxretry = 2 # выявляем ботов, ищущие популярные веб-скрипты [apache-botsearch] port = http,https filter = apache-botsearch logpath = /var/log/httpd/*error_log maxretry = 2 |
Перезагружаем fail2ban
|
1 |
# sudo systemctl restart fail2ban |
Страница проекта fail2ban на Github.
fail2ban — установка и настройка
fail2ban — сервис, который производит анализ log файлов различных программ с целью обнаружить попытки получения несанкционированного...
Свежие комментарии