우분투 자작 NAS 설치하기 - (ETC1) Fail2Ban

이전글 : 우분투 자작 NAS 설치하기 - (8) 트랜스미션 로 이동

 

우분투 자작 NAS 설치하기 - (ETC1) Fail2Ban

 

내 장비에 주기적으로 접속하여 해킹을 시도하는 IP 를 자동으로 ban(금지) 시키는 프로그램이다.

은근히 이러한 해킹을 시도하는 접속들이 많다고 한다. 혹시나 모를 해킹에 대비한다고 생각하면 되겠다.

 

- Fail2Ban 설치

역시나 마찬가지로 NAS의 SSH로 root 계정으로 접속한다.

apt-get install fail2ban

 

- Fail2Ban 설정

vi /etc/fail2ban/jail.conf

ignoreip = 제외할 ip

bantime = <- 금지 시간

maxretry = <- 로그인 실패 횟수

등을 설정하면 된다.

 

그런데 나는 따로 예외로 할 목록들이 없기 때문에 설정하지 않고 그냥 두었다.