Перейти к содержимому
0 Голосов

Изменения документа Proxy

Редактировал(а) Anton Krivchenkov 31.03.2026 00:03
От версии 3.1
отредактировано Anton Krivchenkov
на 28.02.2026 23:02
Изменить комментарий: К данной версии нет комментариев
К версии 5.1
отредактировано Anton Krivchenkov
на 02.03.2026 11:03
Изменить комментарий: К данной версии нет комментариев

Сводка

Подробности

Свойства страницы
Содержимое
... ... @@ -54,7 +54,7 @@
54 54  
55 55  --
56 56  
57 - базовая настройка:
57 +базовая настройка:
58 58  
59 59   # UFW
60 60   sudo ufw default deny incoming
... ... @@ -61,10 +61,58 @@
61 61   sudo ufw default allow outgoing
62 62   sudo ufw allow OpenSSH
63 63   sudo ufw enable
64 -
65 - # fail2ban (ssh-джейл по умолчанию)
66 - sudo systemctl enable --now fail2ban
67 67  
65 +
66 +`sudo apt install fail2ban -y
67 +sudo bash -c 'cat > /etc/fail2ban/jail.local << "JAIL"
68 +[DEFAULT]
69 +bantime = 24h
70 +findtime = 10m
71 +maxretry = 3
72 +
73 +bantime.increment = true
74 +bantime.factor = 2
75 +bantime.maxtime = 4w
76 +
77 +banaction = iptables-multiport
78 +banaction_allports = iptables-allports
79 +
80 +ignoreip = 127.0.0.1/8 ::1
81 +
82 +[sshd]
83 +enabled = true
84 +logpath = %(sshd_log)s
85 +backend = %(sshd_backend)s
86 +maxretry = 3
87 +bantime = 48h
88 +findtime = 15m
89 +mode = aggressive
90 +
91 +[sshd-ddos]
92 +enabled = true
93 +logpath = %(sshd_log)s
94 +backend = %(sshd_backend)s
95 +maxretry = 5
96 +bantime = 24h
97 +findtime = 30s
98 +
99 +[recidive]
100 +enabled = true
101 +logpath = /var/log/fail2ban.log
102 +maxretry = 3
103 +bantime = 4w
104 +findtime = 7d
105 +banaction = iptables-allports
106 +JAIL
107 +apt-get update
108 +apt-get install -y fail2ban
109 +systemctl enable --now fail2ban
110 +systemctl restart fail2ban
111 +echo "fail2ban настроен и запущен"
112 +'
113 +systemctl enable fail2ban
114 +systemctl restart fail2ban`
115 +
68 68  # ZSH
69 69  
70 70   sudo apt update && sudo apt install -y zsh git fonts-powerline curl && \
... ... @@ -102,16 +102,14 @@
102 102   chmod +x $DOCKER_CONFIG/cli-plugins/docker-compose
103 103   docker compose version
104 104  
105 -Управление докером
153 +## Управление докером
106 106  
107 -## ctop
155 +### ctop
108 108  
109 109   sudo wget https://github.com/bcicen/ctop/releases/download/v0.7.7/ctop-0.7.7-linux-amd64 -O /usr/local/bin/ctop
110 110   sudo chmod +x /usr/local/bin/ctop
111 111  
112 -## lzd
160 +### lzd
113 113  
114 114   DIR=/usr/local/bin \
115 115   bash -c 'curl -fsSL https://raw.githubusercontent.com/jesseduffield/lazydocker/master/scripts/install_update_linux.sh | bash && echo "alias lzd='\''lazydocker'\''" >> "$HOME/.zshrc"'
116 -
117 -