Hỏi về cấu hình Iptables

English | Vietnamese

Rules

Main Forum

Portal

Member Listing

Statistics

Search

Reading Room
[Register]

Login [ | https ]

Forum Index

Thảo luận hệ điều hành *nix

Hỏi về cấu hình Iptables

[Question] Hỏi về cấu hình Iptables	04/07/2013 07:33:32 (+0700) \| #1 \| 277142

ken002
Member

Joined: 12/01/2009 14:16:40
Messages: 29
Offline

Chào các bác!
Em muốn cấu hình Iptables để block các ip có lượt Login sai trên 5 lần nhưng trừ 1 địa chỉ IP ra(là địa chỉ IP tĩnh của em), vậy phải cấu hình thế nào hả các bác?
--------------
Thông tin thêm về hdh và dịch vụ đang sử dụng:
OS: centos 6
Soft: Directadmin
Service: Webserver

[Question] Hỏi về cấu hình Iptables	04/07/2013 08:15:00 (+0700) \| #2 \| 277144

quanta
Moderator

Joined: 28/07/2006 14:44:21
Messages: 7265
Location: $ locate `whoami`
Offline

http://www.fail2ban.org/wiki/index.php/Main_Page

Ý tưởng là:
- mỗi khi user đăng nhập không thành công thì trong access_log có gì?
- convert đoạn log trên sang regex và test với `fail2ban-regex`
- config filter, action, logpath, ... để block IP nếu login sai quá 5 lần. Đừng quên thêm IP tĩnh của bạn vào phần `ignoreip`.

Let's build on a great foundation!

[Question] Hỏi về cấu hình Iptables	04/07/2013 10:07:29 (+0700) \| #3 \| 277147

ken002
Member

Joined: 12/01/2009 14:16:40
Messages: 29
Offline

Thanks bác!
Bác đánh giá thế nào về thằng này so với thằng "CSF" ?

Go to:

Users currently in here
1 Anonymous