我设置了防火墙规则,也安装了denyhosts。 我是否也需要安装fail2ban?
Denyhosts只保护ssh; Fail2Ban保护所有的守护进程。
是的,为什么不; fail2ban是非常好的软件。 Fail2ban是一个很好的bruteforce攻击防火墙,在ftp,ssh,邮件服务器等等。
不,Denyhosts和fail2ban以不同的方式服务于相同的目的。
fail2ban对于系统安全既不必要也不足够。 这可能会让老板和审计员感觉好一些,但是一个configuration良好的系统应该是完全安全的,而暴力攻击是无害的。 过去也被利用来将合法用户locking在他们的系统之外。