fail2ban

このホームページも、ホームサーバーで動作させていますが、
サーバーに対して、ブルートフォースアタックという、
アカウント名とパスワードの組み合わせを何通りも変えて、
不正ログインの試みがあります。

多いときは、一日で、一つの接続先から1000回以上の不正
ログインの試みがあります。

そこで、fail2ban を導入。

これは、サーバーのログから、不正アクセスと思しき接続先を、
ある期間アクセスできなくしてしまうものです。

デフォルトでも色々なサービスに対応しています。
confファイルの編集だけで、サービスごとに制限のON/OFFが
できます。

ちょっと様子見です。

コメントを残す

メールアドレスが公開されることはありません。 が付いている欄は必須項目です