aggiunto le configurazioni ssh per fail2ban e del network firewall su OVH
This commit is contained in:
parent
3b22348893
commit
8e24c7bbc8
|
@ -79,6 +79,8 @@ apt update && apt upgrade && apt install vim unzip rsync cron -y && echo "export
|
||||||
|
|
||||||
## Configurazione firewall
|
## Configurazione firewall
|
||||||
|
|
||||||
|
Leggere questi passaggi per configurare [Network Firewall](https://help.ovhcloud.com/csm/it-dedicated-servers-firewall-network?id=kb_article_view&sysparm_article=KB0043454)
|
||||||
|
|
||||||
```bash
|
```bash
|
||||||
apt install ufw && ufw enable &&
|
apt install ufw && ufw enable &&
|
||||||
ufw default allow outgoing && ufw default deny incoming &&
|
ufw default allow outgoing && ufw default deny incoming &&
|
||||||
|
@ -133,6 +135,17 @@ bantime = 36000
|
||||||
findtime = 36000
|
findtime = 36000
|
||||||
#Log path, on Ubuntu usually is following
|
#Log path, on Ubuntu usually is following
|
||||||
logpath = /var/www/nextcloud/data/nextcloud.log
|
logpath = /var/www/nextcloud/data/nextcloud.log
|
||||||
|
|
||||||
|
> cat /etc/fail2ban/jail.d/defaults-debian.conf
|
||||||
|
[sshd]
|
||||||
|
enabled = true
|
||||||
|
port = 1222
|
||||||
|
filter = sshd
|
||||||
|
maxretry = 3
|
||||||
|
findtime = 5m
|
||||||
|
bantime = 60m
|
||||||
|
|
||||||
|
# Se un tentativo di connessione SSH fallisce tre volte in cinque minuti, il periodo di divieto degli IP sarà di 60 minuti.
|
||||||
```
|
```
|
||||||
|
|
||||||
Quindi abilitare e riavviare il servizio:
|
Quindi abilitare e riavviare il servizio:
|
||||||
|
|
Loading…
Reference in New Issue