Перейти к содержимому
0 Голосов

Изменения документа Proxy

Редактировал(а) Anton Krivchenkov 31.03.2026 00:03
От версии 3.1
отредактировано Anton Krivchenkov
на 28.02.2026 23:02
Изменить комментарий: К данной версии нет комментариев
К версии 6.1
отредактировано Anton Krivchenkov
на 02.03.2026 11:03
Изменить комментарий: К данной версии нет комментариев

Сводка

Подробности

Свойства страницы
Содержимое
... ... @@ -54,7 +54,7 @@
54 54  
55 55  --
56 56  
57 - базовая настройка:
57 +базовая настройка:
58 58  
59 59   # UFW
60 60   sudo ufw default deny incoming
... ... @@ -61,9 +61,58 @@
61 61   sudo ufw default allow outgoing
62 62   sudo ufw allow OpenSSH
63 63   sudo ufw enable
64 +
65 +### fail2ban
66 +
67 + sudo apt install fail2ban -y
68 + sudo bash -c 'cat > /etc/fail2ban/jail.local << "JAIL"
69 + [DEFAULT]
70 + bantime = 24h
71 + findtime = 10m
72 + maxretry = 3
64 64  
65 - # fail2ban (ssh-джейл по умолчанию)
66 - sudo systemctl enable --now fail2ban
74 + bantime.increment = true
75 + bantime.factor = 2
76 + bantime.maxtime = 4w
77 +
78 + banaction = iptables-multiport
79 + banaction_allports = iptables-allports
80 +
81 + ignoreip = 127.0.0.1/8 ::1
82 +
83 + [sshd]
84 + enabled = true
85 + logpath = %(sshd_log)s
86 + backend = %(sshd_backend)s
87 + maxretry = 3
88 + bantime = 48h
89 + findtime = 15m
90 + mode = aggressive
91 +
92 + [sshd-ddos]
93 + enabled = true
94 + logpath = %(sshd_log)s
95 + backend = %(sshd_backend)s
96 + maxretry = 5
97 + bantime = 24h
98 + findtime = 30s
99 +
100 + [recidive]
101 + enabled = true
102 + logpath = /var/log/fail2ban.log
103 + maxretry = 3
104 + bantime = 4w
105 + findtime = 7d
106 + banaction = iptables-allports
107 + JAIL
108 + apt-get update
109 + apt-get install -y fail2ban
110 + systemctl enable --now fail2ban
111 + systemctl restart fail2ban
112 + echo "fail2ban настроен и запущен"
113 + '
114 + systemctl enable fail2ban
115 + systemctl restart fail2ban
67 67  
68 68  # ZSH
69 69  
... ... @@ -102,16 +102,14 @@
102 102   chmod +x $DOCKER_CONFIG/cli-plugins/docker-compose
103 103   docker compose version
104 104  
105 -Управление докером
154 +## Управление докером
106 106  
107 -## ctop
156 +### ctop
108 108  
109 109   sudo wget https://github.com/bcicen/ctop/releases/download/v0.7.7/ctop-0.7.7-linux-amd64 -O /usr/local/bin/ctop
110 110   sudo chmod +x /usr/local/bin/ctop
111 111  
112 -## lzd
161 +### lzd
113 113  
114 114   DIR=/usr/local/bin \
115 115   bash -c 'curl -fsSL https://raw.githubusercontent.com/jesseduffield/lazydocker/master/scripts/install_update_linux.sh | bash && echo "alias lzd='\''lazydocker'\''" >> "$HOME/.zshrc"'
116 -
117 -