CLI - Fail2ban 설정 - 편집 역사

2022년 1월 28일 (금) 01:32에 Shin님의 편집

2022-01-28T01:32:13Z

2021년 7월 1일 (목) 01:40에 Shin님의 편집

2021-07-01T01:40:10Z

Shin: /* fail2ban */

2021-07-01T01:39:57Z

fail2ban

Shin: /* 현재 설정 확인 */

2021-07-01T01:38:59Z

현재 설정 확인

Shin: /* 현재 설정 확인 */

2021-07-01T01:03:41Z

현재 설정 확인

Shin: /* fail2ban */

2021-05-18T04:26:49Z

fail2ban

2021년 5월 18일 (화) 02:41에 Shin님의 편집

2021-05-18T02:41:05Z

Kang: Kang님이 Fail2ban 설정 문서를 CLI - Fail2ban 설정 문서로 이동했습니다

2020-12-17T00:32:28Z

Kang님이 Fail2ban 설정 문서를 CLI - Fail2ban 설정 문서로 이동했습니다

Kang: 새 문서: Fail2ban 설정은 configure 명령어에서 설정할 수 있습니다.

 LYSH@MyHostName# configure configure# fail2ban -h usage: fail2ban [-h] {add,disable,enable} ...   confi...

2020-12-16T07:41:14Z

새 문서: Fail2ban 설정은 configure 명령어에서 설정할 수 있습니다. <pre> LYSH@MyHostName# configure configure# fail2ban -h usage: fail2ban [-h] {add,disable,enable} ... confi...

새 문서

Fail2ban 설정은 configure 명령어에서 설정할 수 있습니다.

<pre>
LYSH@MyHostName# configure
configure# fail2ban -h
usage: fail2ban [-h] {add,disable,enable} ...

config fail2ban

positional arguments:
add Configure fail2ban
disable Disable fail2ban service
enable Enable fail2ban service

optional arguments:
-h, --help show this help message and exit
</pre>

=== Basic Commands ===
<pre>
configure# fail2ban add -h
usage: fail2ban add [-h] [bantime] [findtime] [maxretry]

positional arguments:
bantime The number of seconds that a host is banned
findtime The length of time between login attempts before a ban is set
maxretry How many attempts can be made to access the server before a ban is imposed

optional arguments:
-h, --help show this help message and exit
</pre>
* <code>configure# fail2ban add 3600 86400 5</code> 원격 접속을 86400초 동안 5번 실패하면 3600초 동안 접속을 방지합니다.
* <code>configure# fail2ban enable</code> fail2ban을 활성화 합니다.
* <code>configure# fail2ban disable</code> fail2ban을 비활성화 합니다.

@@ 19번째 줄: / 19번째 줄: @@
 <pre>
 LYSH@MyHostName# configure
-configure# fail2ban add 300 1800 10	// "bantime" is 300 seconds, "findtime" is 1800 seconds, and "maxtetry" is 10.
+LYSH@MyHostName(config)# fail2ban add 300 1800 10	// "bantime" is 300 seconds, "findtime" is 1800 seconds, and "maxtetry" is 10.
-configure# exit
+LYSH@MyHostName(config)# exit
 LYSH@MyHostName# show system fail2ban
 fail2ban(ssh)                 : active, bantime:300, findtime:1800, maxretry:10
@@ 29번째 줄: / 29번째 줄: @@
 <pre>
 LYSH@MyHostName# configure
-configure# fail2ban disable		// disable the fail2ban service
+LYSH@MyHostName(config)# fail2ban disable		// disable the fail2ban service
-configure# exit
+LYSH@MyHostName(config)# exit
 LYSH@MyHostName# show system fail2ban
 fail2ban(ssh)                 : inactive, bantime:300, findtime:1800, maxretry:10
 LYSH@MyHostName# configure
-configure# fail2ban enable		// enable the fail2ban service
+LYSH@MyHostName(config)# fail2ban enable		// enable the fail2ban service
-configure# exit
+LYSH@MyHostName(config)# exit
 LYSH@MyHostName# show system fail2ban
 fail2ban(ssh)                 : active, bantime:300, findtime:1800, maxretry:10
 </pre>

@@ 5번째 줄: / 5번째 줄: @@
 fail2ban 설정은 세가지 용어가 존재하는데 첫 번째는 "bantime"으로, 이것은 호스트가 얼마나 오래 차단될지를 나타냅니다. 두 번째는  "findtime"으로 접속 시도가 관찰되는 시간을 나타내며 마지막은 "maxretry"로 몇번의 실패가 일어나면 "jail" 처리할 것인지를 의미합니다.
 {{note | 클라이언트의 IP 주소에 따라 접속을 차단합니다. 예로 10.10.10.10 maxretry를 초과하여 bantime동안 차단이되더라도 다른 IP 주소의 클라이언트는 동일한 계정으로 접근할 수 있습니다.}}
-{{note | 시리얼 통신은 fail2ban에 영향을 받지 않습니다.}}
+{{note | 콘솔 포트를 통한 시리얼 통신은 fail2ban에 영향을 받지 않습니다.}}
 ==== 현재 설정 확인 ====

@@ 5번째 줄: / 5번째 줄: @@
 fail2ban 설정은 세가지 용어가 존재하는데 첫 번째는 "bantime"으로, 이것은 호스트가 얼마나 오래 차단될지를 나타냅니다. 두 번째는  "findtime"으로 접속 시도가 관찰되는 시간을 나타내며 마지막은 "maxretry"로 몇번의 실패가 일어나면 "jail" 처리할 것인지를 의미합니다.
 {{note | 클라이언트의 IP 주소에 따라 접속을 차단합니다. 예로 10.10.10.10 maxretry를 초과하여 bantime동안 차단이되더라도 다른 IP 주소의 클라이언트는 동일한 계정으로 접근할 수 있습니다.}}
 ==== 현재 설정 확인 ====

@@ 12번째 줄: / 12번째 줄: @@
 fail2ban(ssh)                 : active, bantime:5m, findtime:1m, maxretry:5
 </pre>
-{{note|위 예시는 기본 설정입니다. 즉, imRAD 장비에 1분 안에 로그인을 5회 실패하면 5분 동안 접속을 할 수 없습니다.}}
+{{note|위 예시는 기본 설정입니다. 즉, imRAD 장비에 1분 안에 로그인을 5회 실패하면 5분 동안 접속을 할 수 없습니다. 다만, 시리얼 통신으로 접속이 가능합니다.}}
 ==== 설정 ====

@@ 10번째 줄: / 10번째 줄: @@
 <pre>
 LYSH@MyHostName# show system fail2ban
-fail2ban(ssh)                 : active, bantime:10m, findtime:10m, maxretry:5
+fail2ban(ssh)                 : active, bantime:5m, findtime:1m, maxretry:5
 </pre>
-{{note|위 예시는 기본 설정입니다. 즉, imRAD 장비에 10분 안에 로그인을 5회 실패하면 10분 동안 접속을 할 수 없습니다.}}
+{{note|위 예시는 기본 설정입니다. 즉, imRAD 장비에 1분 안에 로그인을 5회 실패하면 5분 동안 접속을 할 수 없습니다.}}
 ==== 설정 ====

@@ 1번째 줄: / 1번째 줄: @@
 __FORCETOC__
 === fail2ban ===
-fail2ban이란 brute-force 공격<ref>https://en.wikipedia.org/wiki/Brute-force_attack</ref>으로 부터 안전하게 시스템을 보호하기 이한 기능입니다. 이 기능을 사용하면 장비에 일정 회수 이상 로그인 실패하는 경우 해당 호스트가 일정 시간 동안 연결을 할 수 있게 막아 악의적인 시도를 통한 로그인을 방지 할 수 있습니다.<ref>https://en.wikipedia.org/wiki/Fail2ban</ref>
+fail2ban이란 brute-force 공격<ref>https://en.wikipedia.org/wiki/Brute-force_attack</ref>으로 부터 안전하게 시스템을 보호하기 위한 기능입니다. 이 기능을 사용하면 장비에 일정 회수 이상 로그인이 실패하는 경우 해당 호스트가 일정 시간 동안 연결을 못하게 막아 악의적인 시도를 통한 로그인을 방지 할 수 있습니다.<ref>https://en.wikipedia.org/wiki/Fail2ban</ref>
-fail2ban 설정은 세가지 용어가 존재하는데 첫 번째는 "bantime"으로, 이것은 호스트가 얼마나 오래 차단될지를 나타냅니다. 두 번째는  "findtime"으로 접속 시도가 관찰되는 시간을 나타내며 마지막은 "maxretry"로 몇번의 실패가 일어나면 "jain" 처리할 것인지를 의미합니다.
+fail2ban 설정은 세가지 용어가 존재하는데 첫 번째는 "bantime"으로, 이것은 호스트가 얼마나 오래 차단될지를 나타냅니다. 두 번째는  "findtime"으로 접속 시도가 관찰되는 시간을 나타내며 마지막은 "maxretry"로 몇번의 실패가 일어나면 "jail" 처리할 것인지를 의미합니다.
-{{note | Note that the fail2ban service blocks a client depending on its IP address. For example, Although a client whose IP address is 10.10.10.10 is blocking for the bantime, another client whose IP address is 20.20.20.20 can connect to the same device.}}
+{{note | 클라이언트의 IP 주소에 따라 접속을 차단합니다. 예로 10.10.10.10 maxretry를 초과하여 bantime동안 차단이되더라도 다른 IP 주소의 클라이언트는 동일한 계정으로 접근할 수 있습니다.}}
-==== Verifying Current Configuration ====
+==== 현재 설정 확인 ====
-If you want to verify the current configuration, enter the <code>show system fail2ban</code>. The result shows
+user mode에서 <code>show system fail2ban</code> 명령어를 실행하면 현재 설정을 확인 할 수 있으며 다음 예시와 같습니다.
 <pre>
 LYSH@MyHostName# show system fail2ban
 fail2ban(ssh)                 : active, bantime:10m, findtime:10m, maxretry:5
 </pre>
-{{note|Note that the above fail2ban configuration is the default. In other words, if you try to connect an imRAD device without knowing its password and you failed more than 5 times, your connection will be blocked for 10 minutes.}}
+{{note|위 예시는 기본 설정입니다. 즉, imRAD 장비에 10분 안에 로그인을 5회 실패하면 10분 동안 접속을 할 수 없습니다.}}
-==== Configuring the fail2ban ====
+==== 설정 ====
-You can configure the fail2ban in the configuration mode. enter the <code>fail2ban add <bantime> <findtime> <maxtetry> </code> in the configuration mode. The "bantime" and "findtime" is in seconds.
+configuration mode 모드에서 <code>fail2ban add <bantime> <findtime> <maxtetry> </code> 명령어를 실행하여 그 값을 변경 할 수 있으며 "bantime"과 "findtime"읜 단위는 초(second)입니다.
 <pre>
 LYSH@MyHostName# configure
@@ 24번째 줄: / 24번째 줄: @@
 </pre>
-==== Enable / Disable the fail2ban ====
+==== fail2ban 사용/미사용====
-If you do not want to fail2ban service, enter <code>fail2ban disable</code> in the configuration mode. Also you can enable it.
+fail2ban 서비스를 사용하지 않으려면 configuration mode에서 <code>fail2ban disable</code>명령을 실행하면 됩니다. 또한 다시 사용하려면 enable 명령을 사용하세요.
 <pre>
 LYSH@MyHostName# configure

← 이전 판	2020년 12월 17일 (목) 00:32 판
(차이 없음)