Перейти к содержимому
0 Голосов

Изменения документа Proxy

Редактировал(а) Anton Krivchenkov 31.03.2026 00:03
От версии 4.1
отредактировано Anton Krivchenkov
на 28.02.2026 23:02
Изменить комментарий: К данной версии нет комментариев
К версии 7.1
отредактировано Anton Krivchenkov
на 02.03.2026 17:03
Изменить комментарий: К данной версии нет комментариев

Сводка

Подробности

Свойства страницы
Содержимое
... ... @@ -61,9 +61,58 @@
61 61   sudo ufw default allow outgoing
62 62   sudo ufw allow OpenSSH
63 63   sudo ufw enable
64 +
65 +### fail2ban
66 +
67 + sudo apt install fail2ban -y
68 + sudo bash -c 'cat > /etc/fail2ban/jail.local << "JAIL"
69 + [DEFAULT]
70 + bantime = 24h
71 + findtime = 10m
72 + maxretry = 3
64 64  
65 - # fail2ban (ssh-джейл по умолчанию)
66 - sudo systemctl enable --now fail2ban
74 + bantime.increment = true
75 + bantime.factor = 2
76 + bantime.maxtime = 4w
77 +
78 + banaction = iptables-multiport
79 + banaction_allports = iptables-allports
80 +
81 + ignoreip = 127.0.0.1/8 ::1
82 +
83 + [sshd]
84 + enabled = true
85 + logpath = %(sshd_log)s
86 + backend = %(sshd_backend)s
87 + maxretry = 3
88 + bantime = 48h
89 + findtime = 15m
90 + mode = aggressive
91 +
92 + [sshd-ddos]
93 + enabled = true
94 + logpath = %(sshd_log)s
95 + backend = %(sshd_backend)s
96 + maxretry = 5
97 + bantime = 24h
98 + findtime = 30s
99 +
100 + [recidive]
101 + enabled = true
102 + logpath = /var/log/fail2ban.log
103 + maxretry = 3
104 + bantime = 4w
105 + findtime = 7d
106 + banaction = iptables-allports
107 + JAIL
108 + apt-get update
109 + apt-get install -y fail2ban
110 + systemctl enable --now fail2ban
111 + systemctl restart fail2ban
112 + echo "fail2ban настроен и запущен"
113 + '
114 + systemctl enable fail2ban
115 + systemctl restart fail2ban
67 67  
68 68  # ZSH
69 69  
... ... @@ -112,4 +112,4 @@
112 112  ### lzd
113 113  
114 114   DIR=/usr/local/bin \
115 - bash -c 'curl -fsSL https://raw.githubusercontent.com/jesseduffield/lazydocker/master/scripts/install_update_linux.sh | bash && echo "alias lzd='\''lazydocker'\''" >> "$HOME/.zshrc"'
164 + curl -fsSL https://raw.githubusercontent.com/jesseduffield/lazydocker/master/scripts/install_update_linux.sh | sudo DIR=/usr/local/bin bash && echo "alias lzd='lazydocker'" >> "$HOME/.zshrc"