所以我在我的Debian 7服务器上设置了fail2ban，但是我一直受到很多打击，我不知道为什么不能正确阻塞。 正则expression式的工作，它承认尝试，但它似乎插入的iptables规则不会工作，这是它看起来如何iptables输出看起来fail2ban试图阻止。 Chain INPUT (policy ACCEPT) num target prot opt source destination 1 fail2ban-courierauth tcp — 0.0.0.0/0 0.0.0.0/0 tcp dpt:25 2 fail2ban-couriersmtp tcp — 0.0.0.0/0 0.0.0.0/0 tcp dpt:25 3 sshguard all — 0.0.0.0/0 0.0.0.0/0 Chain FORWARD (policy ACCEPT) num target prot opt source destination Chain OUTPUT (policy ACCEPT) num target prot opt source destination […]
我设置了使用no-ip将ssh请求转发到我的机器上的freenas盒子，以便我可以从工作中，朋友家，父母等处获得它。几天前，我注意到尝试login时有大量的折痕，我的盒子可能被bruteforced，因为它可以从22端口的networking访问，而且说实话，安全性非常差，因为服务器上根本没有任何重要的东西。 所以我关掉了我的no-ip，因为我真的没有使用这么多，但是在几天之后关掉我的转发到22号端口，我仍然看到每天有数以千计的请求到我的机箱。 我的问题是，如果我已经closures了转发到我的机器人们仍然如何find一个方法来到我的盒子，并尝试SSH到它。 做这个事情的人总是很容易的吗？ 对不起，我是一个服务器和安全noob我只是担心，我仍然有东西打开，让人们find我的机器。
虽然检查我的Centos服务器上的/ var / log / secure已经发现很多尝试失败login使用未知的用户名，来自日本和中国的IP列表 如何从这些聪明的家伙或工具隐藏我的服务器;-) 这是日志的片段 Aug 27 12:07:06 EEHB-VM1 sshd[1191]: subsystem request for sftp Aug 27 12:08:09 EEHB-VM1 sshd[1191]: pam_unix(sshd:session): session closed for user root Aug 27 12:24:03 EEHB-VM1 sshd[1375]: pam_unix(sshd:auth): authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=remember-template.com.tw user=root Aug 27 12:24:04 EEHB-VM1 sshd[1377]: pam_unix(sshd:auth): authentication failure; logname= uid=0 euid=0 tty=ssh […]
正如Wordpress编解码器中所解释的，我想通过RewritetRule来防止对wp-login.php的暴力攻击。 http://codex.wordpress.org/Brute_Force_Attacks#Deny_Access_to_No_Referrer_Requests 我想重写为403 Forbidden状态，而不是Codex的301状态码，并将其logging为“ 客户端被服务器configuration拒绝 ”，以便Fail2Ban可以处理日志并阻止IP。 我正在使用下面的代码。 # Stop spam attack logins and comments <IfModule mod_rewrite.c> RewriteEngine On RewriteCond %{REQUEST_METHOD} POST RewriteCond %{REQUEST_URI} .(wp-comments-post|wp-login)\.php* RewriteCond %{HTTP_REFERER} !.*example.com.* [OR] RewriteCond %{HTTP_USER_AGENT} ^$ RewriteRule (.*) – [R=403,L] </ifModule> 它禁止POST攻击作为403状态码，但是我没有看到有关error_log发生的任何日志。 我如何使RewriteRulelogging正常的发生率403loginerror_log？ 而且是Rewrite + Fail2Banconfiguration来处理有效的服务器pipe理的蛮力攻击还是不行？
我有一个Nginx服务器，作为一个不支持SSLauthentication的本地主机上运行的服务的SSL代理。 我想使用Nginx的limit_req_zone函数来保护Basic_Auth免受暴力攻击。 有一个类似的问题 ，使用Fail2ban的答案，但我想尽可能使用limit_req_zone。 我有它的工作 – 这是使用这两行代码完成的： http { limit_req_zone $binary_remote_addr zone=one:10m rate=30r/m; # only one login in 2 seconds allowed … location / { limit_req zone=one burst=5 nodelay; # only five connections allowed for the whole / root … proxy_pass http://127.0.0.1:2222/myapp/www/; # redirections to my unauthenticated service } } 问题是，当用户通过身份validation时，它也会阻止请求的数量 ，导致事实上， http://127.0.0.1:2222/myapp/www/ : http://127.0.0.1:2222/myapp/www/ […]
我有PHP的Web应用程序（Nginx的+ PHP的FFP）。 有人试图强制密码。 他有很多IP。 而且这些暴力破解的工作，如DDOS，因为每次Web应用程序启动，并尝试处理请求。 fail2ban将在maxretry时间后禁止ip。 但是我有几千个请求，每个请求都是由不同的IP发送的。 如何防止第一次POST请求login行动没有启动Web应用程序？ 因为通常的用户不能先发送他的请求作为POST请求。
是否可以在Ubuntu上使用iptables来限制某些URL的暴力攻击？ 基本上我想检测用户一遍又一遍地调用相同的URL，并放弃他的连接，或者如果它发生太频繁，以某种方式减慢速度。
我的netstat显示超过2000个连接的状态TIME_WAIT，似乎卡住，不会消失。 就是这样几个小时，许多连接来自一个IP地址，没有我的数据库服务器的特权。 这似乎是悬挂，我怎么清除这个？ 这是蛮力攻击吗？ 我所有的用户权限都有特定的主机，我不使用任何通配符。 这是一个netstat的片段： tcp 0 0 server:mysql static.98.17.76.1:45222 TIME_WAIT tcp 0 0 server:mysql static.98.17.76.1:34341 TIME_WAIT tcp 0 0 server:mysql static.98.17.76.1:51888 TIME_WAIT tcp 0 0 server:mysql static.98.17.76.1:54459 TIME_WAIT tcp 0 0 server:mysql static.98.17.76.1:49599 TIME_WAIT tcp 0 0 server:mysql static.98.17.76.1:50751 TIME_WAIT tcp 0 0 server:mysql static.98.17.76.1:50731 TIME_WAIT tcp 0 0 server:mysql static.98.17.76.1:54658 TIME_WAIT tcp […]
我想知道是否有可能在exim4服务器多次authentication失败的情况下自动禁止/过滤一段时间的IP。
题： 我的设置（如下所示）是否阻止访问者访问我的服务器上的任何公共网站，如果他们的ISP的IP地址已被阻止/黑名单通过cPHulk暴力保护？ 背景 最近，我的服务器资源的外部连接尝试有了巨大的增长。 我试图阻止黑客进入我的服务器。 同时，我不希望访问我的服务器上的站点（主机）的访问者被阻止访问公共站点。 我已经设置了我的cPHulk BFP设置如下： 要完成buttonclosures您的服务器的循环，请参阅我的其他问题在这里 – > 如何黑名单cPHulk蛮力攻击设置的IP范围 PS为更快的安全性，因为我通常不会忘记我的密码或在login过程中弄乱了，我已经把三个最大失败设置从“4”调整到“3”。