Как настроить Fail2ban на CentOS и Ubuntu? Защита ssh.

Различные сервисы на вашем сервере доступные из сети (SSH, Apache, Nginx, Asterisk) зачастую подвержены брут-форс атакам. Самая распространенная проблема это подбор пароля от SSH логина администратора. Для защиты от таких атак идеально подойдет Fail2ban. Fail2ban умеет просматривать логии различных сервисов на сервере и на их основе менять правила фаервола. Например заблокировать IP адрес злодея в iptables.

В данной инструкции мы рассмотрим, как установить и настроить Fail2ban на сервере с CentOS или Ubuntu.

Как защитить SSH подключение на Linux сервере

Описание

Как создать SSH ключи на Windows?

Создание ключа

Для создания ключа в ОС Windows мы будем использовать утилиту PuTTYgen.

Она устанавливается как часть стандартной установки пакета PuTTY.msi

Нет необходимости в отдельной загрузке PuTTYgen

Загрузите установочный пакет PuTTY https://putty.org и установите весь пакет.

Запустите PuTTYgen

Перейдите в меню "Пуск" --> "Все программы" --> "PuTTYgen"

Подключение к серверу на Linux по SSH

Установить Putty

Для удаленного управления VDS на базе ОС семейства Linux необходимо использовать любой SSH клиент, например PuTTY.

Скачайте приложение с официального сайта https://putty.org

Запустите приложение PuTTY, в появившемся окне в поле «Host Name (or IP address)» введите IP адрес своего VDS нажмите кнопку «Open»: