Установка Fail2ban

1 234
AGHost
На сайте с 16.11.2011
Offline
115
#31
Romka_Kharkov:
Рекомендация конечно толковая, но судя по уровню знаний ТС его самого отстрелит CSF через полчаса работы с сервером :D Но штука мощная , спору нет. !

😂

При установке оно добавляет в белый список IPшник админа, так что не прибьет :)

---------- Добавлено 12.09.2013 в 09:44 ----------

-Leon-, Вы chmod +x на указанные скрипты сделали? Может поэтому не срабатывает.

8 лет на рынке услуг хостинга - https://agho.st (https://agho.st)
Romka_Kharkov
На сайте с 08.04.2009
Offline
485
#32
-Leon-:
Да, у меня статический IP и на сервер захожу только я.
Наверно это лучший вариант для меня.
Как разрешить свои IP, а другие запретить для ftp и ssh?

Файрвол.... Больше ничего не надо ;)

Есть около 15.000 ipv4 !!! (http://onyx.net.ua/price.php#ipv4) Качественный хостинг с 2005 года - лучшее клиентам! (http://onyx.net.ua/)
-Leon-
На сайте с 04.10.2010
Offline
118
#33

Пожалуйста, можно подробней...

⭐Продам очень дешево 2 сайта в зоне .ru возраст сайтов 12 лет (в личку)⭐
Romka_Kharkov
На сайте с 08.04.2009
Offline
485
#34
-Leon-:
Пожалуйста, можно подробней...

Так а что подробней то??? в файрволе надо создать правила которые запретят соединения на SSH / FTP порты со всех ИП адресов кроме ваших.... А дальше определитесь что у вас за ОС, от этого зависит что у вас за Файрвол, дальше будет видно.... Если вы говорите что CSF уже стоит... надо изучать отдельно, так как я не помню там такого положения....... надо будет создавать отдельные правила и как-то скрещивать это с работой самого CSF... А то он иногда перезапускается, правила меняет, надо что бы конфликтов не было и ваши личные правила не удалялись...

AGHost
На сайте с 16.11.2011
Offline
115
#35

Да можно ничего не указывать, по-умолчанию он разрешает доступ с IP адреса админа, просто удалить в IPv4 Port Settings - TCP_IN 20,21,22 порты и все.

-Leon-
На сайте с 04.10.2010
Offline
118
#36

Спасибо за помощь!

1 234

Авторизуйтесь или зарегистрируйтесь, чтобы оставить комментарий