IPFIREWALL (IPFW) — представляет собой межсетевой экран, написанный и поддерживаемый добровольными участниками проекта FreeBSD. Он использует stateless правила, т.е. правила без учета состояния, и наследование техники кодирования правил для получения того, что называется простой логикой с сохранением состояния (stateful). Честно говоря по началу мне он не понравился, но разобравшись с ним, я понял, что он … Читать далее
Это не заменимый инструмент для защиты Вашего сервера от брутфорса. Он позволяет защищать такие сервисы как: apache, ssh, postfix. и.т.д ssh apache Защита ssh Установим fail2ban ищем пакет pkg search fail2ban py27-fail2ban-0.9.7 Установим pkg install py27-fail2ban-0.9.7 Рабочий каталог /usr/local/etc/fail2ban cd /usr/local/etc/fail2ban После установки, необходимо сразу скопировать конфиги fail2ban.conf и jail.conf. Их редактировать не нужно. cp fail2ban.conf fail2ban.local cp … Читать далее
