Bảo vệ VPS/Server khỏi tấn công dò mật khẩu với Fail2ban

Cài đặt Fail2ban bảo vệ VPS/Server khỏi tấn công dò mật khẩu SSH

Nằm trong số các biện pháp nhằm bảo vệ VPS/Server Linux khỏi các vụ tấn công ác ý. Việc phòng chống, ngăn chặn tấn công dò tìm mật khẩu đăng nhập SSH là điều rất quan trọng. Cài đặt Fail2ban sẽ là một công cụ hỗ trợ bảo mật tuyệt vời.

Fail2ban là gì

Fail2ban là 1 chương trình được viết bằng python, có nhiệm vụ theo dõi các file log của Server và phát hiện những IP đăng nhập có dấu hiệu bất thường, đồng thời ngăn chặn các IP đó theo một quy tắc do người dùng quy định.

IP đăng nhập bất thường là những trường hợp như nhập sai password SSH nhiều lần, khi phát hiện Fail2ban sẽ block những IP đó bằng tường lửa iptable.

Xem thêm:

Update windows defender bằng cmd chỉ với 3 dòng lệnh
Nén và Giải nén trong Linux với Zip, Tar và Gzip
Hướng dẫn tạo VPS CentOS 8 ở Vultr
Những lệnh MySQL quan trọng cần nhớ
Cài đặt Rclone Auto Backup Server

Ghé thăm: trang chủ Fail2ban.

Cài đặt Fail2ban

Mặc định trong gói repo epel đã có sẵn Fail2ban mới nhất. Ta tiến hành cài đặt Fail2ban như sau (Trên CentOS):

yum install fail2ban -y

Sau khi cài đặt, file cấu hình của Fail2ban nằm tại vị trí:

/etc/fail2ban/jail.conf

Mở lên có nội dung: ...

Cài Fail2ban trên Ubuntu, Cài đặt Fail2ban trên CentOS

Xem bài viết đầy đủ tại đây: https://upforshare.com/cai-dat-fail2ban-bao-mat-vps/