Avendo la prevenzione di attacco di forza bruta (BFD) è un must avere a mio parere. Ti permette di vedere chi sta cercando di entrare nel vostro server e automaticamente può vietare a IPs quelli dell'utente da ulteriormente l'accesso al computer. Ecco come fare
Istruzioni
1
Per installare di APF SSH in server ed effettuare il login come root.
2
Tipo: cd/root /
3
Tipo: wget http://www.rfxnetworks.com/downloads/bfd-current.tar.gz
4
Tipo: tar - xvzf bfd-current.tar.gz
5
Tipo: cd bfd-0.4
6
Tipo:./install.sh
7
Dopo BFD è stato installato, è necessario modificare il file di configurazione.
Al prompt dei comandi digitare: pico /usr/local/bfd/conf.bfd
8
Sotto Enable bruta forza hack tentativo avvisi:
Trovare
ALERT_USR = "0"
e cambiare a
ALERT_USR = "1"
Trovare
EMAIL_USR = "root"
e cambiare a
EMAIL_USR = "[email protected]"
9
Salvare le modifiche, quindi uscire.
Per avviare BFD
Al prompt dei comandi digitare: /usr/local/sbin/bfd -s
Consigli & Avvertenze
- sostituire [email protected] con la tua email reale per ottenere rapporti di attacchi inviati direttamente a te