회사/과제
Fail2ban
fail2ban이란? 여러 곳에서 ssh를 이용하여 원격 접속을 하는 경우, 원치 않는 사람이 서버에 무단으로 로그인 시도를 할 때 차단해 주는 것을 말한다. fail2ban의 작동원리 로그 파일을 읽어들여 비정상적이게 접근하는 IP들을 운영체제의 방화벽 규칙에 추가한다. 설치환경 : CentOS 1) 설치 # CentOS의 추가 저장소인 EPEL(Extra Packages for Enterprise Linux yum)을 설치한다. rpm -Uvh https://dl.fedoraproject.org/pub/epel/epel-release-latest-7.noarch.rpm # epel 저장소에서 fail2ban을 설치한다. yum --enablerepo epel install fail2ban # 위와 동..