台湾蹭网器大陆总经销提供高质正品蹭网器,蹭网器淘宝,蹭网器购买请找台湾蹭网器,厂家直供蹭网器

导读： 文森特Danen攻击蹭网器提醒你需要通过力的一些基本配置的Fail2ban网络监测工具，它从野蛮和服务器可以帮助保护您的系统。

一个人是否是在一个系统中采取不正当利益指示不断失败的登录尝试的眼睛。 当然，这取决于你正在运行什么服务，有多少时间可以投入这个工作，这是说起来容易做起来难。

这个问题不仅是看什么文件，但往往你怎么能看着他们。 某些日志分析程序可以给你一个前一天，如logwatch，报告，但这个时候，它可能是太晚了。 报告不无帮助制止企图，他们只是提醒你的历史数据。

一个程序可以帮助 Fail2ban ，能够监控日志文件的每一秒。 如果有太多的认证失败，它可以提醒您通过电子邮件所以你必须要在即时通知是什么，因为它发生。 但是，这并不是所有的Fail2ban可以做-它也可以修改防火墙规则来阻止任何后续访问IP地址攻击系统从。 这使得Fail2ban一个非常有趣的实用程序，而使得它成为很好的报告制度，它使一个更好的主动式防护系统。 Fail2ban完成加入iptables的规则，该规则的shorewall规则或tcp_wrappers，而这些可以为不同的服务。

不像一些工具，Fail2ban工程不仅仅是SSH的：它可以监视在Apache，Postfix的，失败的登录尝试登录vsftpd的，等等。 事实上，Fail2ban允许您编写自定义的正则表达式，因此您可以为任何其他服务，您可能会编写过滤器。 过滤器已被写入块WordPress的博客和其他Web应用程序攻击以及。

大多数Linux发行版都提供Fail2ban，所以它通常是一个apt - get或yum命令了。 一旦它被安装，各种配置文件通常在/ etc/fail2ban /位于。

主配置文件是jail.conf文件。 这是你定义不同的服务配置。 这里有不同的情况下，在“[默认]”中适用于所有服务：

[默认]ignoreip = 127.0.0.1bantime = 600找时间= 600maxretry = 3后端=自动该 ignoreip 条目告诉Fail2ban的IP地址忽视失败的登录尝试。 默认值是本地主机，和其他IP可以添加在这里，每一个空间分隔。 该 maxretry 条目告诉Fail2ban多少主机故障，必须由它得到前禁止和 bantime 条目告诉Fail2ban多久禁止，在几秒钟内主机（所以600将是10分钟）。

在此之后，您可以定义每个服务的监狱。 下面是SSH的项目，其中iptables规则禁止操纵一台主机：

[的ssh - iptables的]启用=真sshd的过滤=行动= iptables的[名称=的SSH，SSH的端口=，通讯协定= TCP]           sendmail的whois的[名称= SSH的，<目的地> =根，发件人= fail2ban@mail.com]的logpath = /无功/日志/安全maxretry = 5这里，告诉Fail2ban监狱规范使用 sshd的 过滤器（更多关于该段）。 iptables的行动是使用指定的名称（“嘘”），端口拒绝访问（“SSH的”，或端口22），什么协议来阻止（“技术合作计划”）。 它还规定了第二个动作，它告诉Fail2ban发送电子邮件至根指出，知识产权已被封锁。 最后，这告诉Fail2ban看在/ var /日志/验证失败安全文件，并覆盖了五个默认的三个失败的尝试与。

该过滤器中指定/ etc/fail2ban/filter.d/sshd.conf（这是什么“过滤器”关键字指向）。 该文件包含用于确定是否登录失败的正则表达式。 通常情况下，你不需要改变任何东西，但如果你想添加其他正则表达式来此过滤器，你可以通过创建一个文件名为所以/ etc/fail2ban/filter.d/sshd.local，包括他们那里。

。机密文件，每Fail2ban已经可以有一个当地对口。。本地对口将覆盖在conf文件中所指明的东西。。 这是为了让你自定义的配置文件和担心的不是你的变化被取代时，Fail2ban新版本的安装。 这保证了您所指定的任何自定义的配置将坚持全面升级。

最后，在监狱的行动表示配置由配置文件处理/ etc/fail2ban/action.d /，所以在我们的上面，这两个文件被引用的行动将是/ etc/fail2ban/action.d/iptables例子。 conf和/ etc/fail2ban/action.d/sendmail-whois.conf。 在这里，您可以调整是那些获得发送的电子邮件（通过创建一个sendmail的whois.local文件，也许），并检查什么被称为iptables的命令。 在这里你还可以看到不同的操作类型，比如ipfw的行动将用于操作系统，如OS X和FreeBSD的，或者如果你的shorewall行动系统使用的shorewall来管理您的防火墙。 这里也是在那里你可以创建任何其他自定义操作，如可能记录到一个额外的文本文件或数据库。

Fail2ban是一个高度灵活的工具，以帮助防止暴力攻击的事件发生。 而不是一个警报后，损害可能已经做管理员，Fail2ban可以提醒立即否认，并采取了攻击的IP地址访问主机积极步骤。 这是很简单的配置和安装十分方便。 如果你正在寻找一个解决方案，帮助避免意外的攻击你的系统和服务器，Fail2ban绝对是值得研究的。
您还可以了解什么是私有IP地址？http://www.zz3861.com/bbs/showtopic-654.aspx