381 прочтение · 4 года назад
GeoIP на Ubuntu. Или как заблокировать страну или весь мир.
В определенный момент приходит в голову вопрос, а как ещё можно помочь серверу в борьбе с хакерами, конкурентами и другими заинтересованными в падении сервера людьми? И кажется ну вот я настроил Iptables с правилами запрещено всё что не разрешено, и fail2ban исправно выписывает штрафы и denyhosts пыхтит записывая всех провинившихся. Но логи растут не по минутам, а по секундам. И вот тут просматривая адреса с которых ломятся плохие человечки приходит мысль, а нужен ли для работы моего сервера Китай?...
248 прочтений · 3 года назад
Работа с сервером (VPS/VDS) ч. 3
Защита SSH от Brute-force attack (брутфорс) на любом порту В первой части данной инструкции (статьи) мы создали SSH-ключи для пользователя «root» (главного администратора), во второй части данной инструкции (статьи) мы создали пользователя под которым будем работать, а так же создали для этого пользователя SSH-ключи и в конце статьи закрыли возможность входа по паролю пользователя оставив вход только с помощью SSH-ключей. Сейчас самое время перейти к защите от Brute-force attack Brute-force (брутфорс) он же «метод Грубой силы» — это хакерская атака путем полного перебора (подбора) пароля...