Romka_Kharkov: Рекомендация конечно толковая, но судя по уровню знаний ТС его самого отстрелит CSF через полчаса работы с сервером :D Но штука мощная , спору нет. !
😂
При установке оно добавляет в белый список IPшник админа, так что не прибьет :)
---------- Добавлено 12.09.2013 в 09:44 ----------
-Leon-, Вы chmod +x на указанные скрипты сделали? Может поэтому не срабатывает.
Я так понимаю Вы хотите скрестить директадмин и fail2ban. Рекомендую использовать мониторинг брутфорса который идет в самой панели. Для блокировки IP адресов создаете файлик
и разблокиратор /usr/local/directadmin/scripts/custom/unblock_ip.sh
#!/bin/sh
iptables -D INPUT -s $ip -j DROP
exit 0;
и fail2ban тут уже не нужен. Для директадмина есть еще замечательный плагин CSF для настройки файрволла на сервере. Что бы не тошнило на почту письмами в directadmin.conf добавляем
Lyutov, в atomic нету уже php 5.2
newevg, попробуйте так:
1. yum remove php*
2. rpm -ihv http://centos.alt.ru/repository/centos/5/i386/centalt-release-5-3.noarch.rpm или для x64 - rpm -ihv http://centos.alt.ru/repository/centos/5/x86_64/centalt-release-5-3.noarch.rpm
3. yum install php
и дальше ставите необходимые модули
Лучше отключите или удалите. А то боты залюбят ваш сервер.
Да тут уже скорей всего немецкая =) Понятно, будем тестировать тогда.
Так что с новыми тазиками EX40, все так же глючат или уже пофиксили?
Поставьте mytop или dbtop или в phpmyadmin список текущих запросов к базам гляньте.
Да можно ничего не указывать, по-умолчанию он разрешает доступ с IP адреса админа, просто удалить в IPv4 Port Settings - TCP_IN 20,21,22 порты и все.
Рекомендация конечно толковая, но судя по уровню знаний ТС его самого отстрелит CSF через полчаса работы с сервером :D Но штука мощная , спору нет. !
😂
При установке оно добавляет в белый список IPшник админа, так что не прибьет :)
---------- Добавлено 12.09.2013 в 09:44 ----------
-Leon-, Вы chmod +x на указанные скрипты сделали? Может поэтому не срабатывает.
Admin Level -> Administrator Settings
Parse service logs for brute force attacks
остальные параметры там же.
Да, создаете вышеуказанные файлы и включаете мониторинг логов в настройках DA.
Notify Admins after an IP has = 20
Notify Admins after a User has = 20
Reset count of IP/User failed attempts = 24
Clear failed login attempts from log = 1
Будет блокировать при вводе > 20 неверных логинов/паролей к любым сервисам.
Здравствуйте,
Я так понимаю Вы хотите скрестить директадмин и fail2ban. Рекомендую использовать мониторинг брутфорса который идет в самой панели. Для блокировки IP адресов создаете файлик
/usr/local/directadmin/scripts/custom/brute_force_notice_ip.sh
следующего содержания:
#!/bin/sh
SCRIPT=/usr/local/directadmin/scripts/custom/block_ip.sh
ip=$value $SCRIPT
exit $?;
блокиратор /usr/local/directadmin/scripts/custom/block_ip.sh
#!/bin/sh
iptables -I INPUT -s $ip -j DROP
exit 0;
и разблокиратор /usr/local/directadmin/scripts/custom/unblock_ip.sh
iptables -D INPUT -s $ip -j DROP
exit 0;
и fail2ban тут уже не нужен. Для директадмина есть еще замечательный плагин CSF для настройки файрволла на сервере. Что бы не тошнило на почту письмами в directadmin.conf добавляем
hide_brute_force_notifications=1