Fail2ban - ártalmas és kéretlen kérések blokkolása
A tananyag bemutatja, hogyan használhatjuk a Fail2ban szoftvert a rendszerek biztonságának növelésére azáltal, hogy az ártalmas és kéretlen hálózati kéréseket automatikusan blokkoljuk.
Mit fogsz tanulni?
A Fail2ban egy nyílt forráskódú biztonsági szoftver, amelyet arra terveztek, hogy megvédje a számítógépes rendszereket a brute force támadások és más típusú rosszindulatú tevékenységek ellen. A Fail2ban folyamatosan figyeli a rendszer naplófájljait (log fájlokat), és azonosítja azokat az IP-címeket, amelyek gyanús viselkedést mutatnak, például többszöri sikertelen bejelentkezési kísérletet. Ha ilyen viselkedést észlel, automatikusan blokkolja az érintett IP-címeket egy meghatározott időtartamra, így megakadályozza a további támadásokat.
Előképzettség:
- Linux alapok
- Parancssor használata.
- Egyedi szűrésekhez reguláris kifejezések ismerete.
A tananyag elvégzése után profi módon telepítheted és konfigurálhatod a Fail2ban szoftvert, növelve ezzel a rendszered biztonságát, és ellenőrizheted az SSH beállításokat a távoli hozzáférés maximális védelme érdekében. Emellett egyedi szűrők és kizárási szabályok létrehozásával testreszabott védelmet alakíthatsz ki, valamint hatékonyan monitorozhatod és ellenőrizheted a tűzfal és a Fail2ban működését a rendszer folyamatos biztonságának garantálása érdekében.
Miért jó megtanulni a használatát?
- Biztonság növelése
- Automatizált védelem
- Testreszabható védelem
- Széleskörű alkalmazhatóság
- Könnyű integráció
- Fail2ban telepítése
- Konfiguráció áttekintése
- sshd beállítások ellenőrzése
- sshd beállítások engedélyezése
- Működés ellenőrzése
- Tűzfal ellenőrzése
- Kizárás feloldása
- Lehetőségek vizsgálata
- Filter megírása
- Jail beállítása
- Konfiguráció ellenőrzése és élesítése
- Ellenőrzés
- Tűzfal szabályok megtekintése
- Teszt
Az oktatóról
Kiskorom óta berhelem a gépeket, minden érdekelt ezzel kapcsolatban, így rendszergazda lettem. 10+ éve üzemeltetek linuxot, 4 éve váltottam, mert sok lett a rendszergazdalétből, és specializálódtam. Most senior rendszerüzemeltető vagyok egy nagy magyar vállalatnál, nagy méretű, linux alapú monitoring és log gyűjtő rendszerek a szakterületem, főként RedHat/CentOS vonalon mozgok. Sok-sok feladat mögött mindig a tanulást, az új területet látom, ha pihenek, akkor is inkább új ismereteket szerzek. Legyen az területemen belül, vagy kívül.
