Перейти к содержимому
0 Голосов

Изменения документа Proxy

Редактировал(а) Anton Krivchenkov 31.03.2026 00:03
От версии 6.1
отредактировано Anton Krivchenkov
на 02.03.2026 11:03
Изменить комментарий: К данной версии нет комментариев
К версии 2.7
отредактировано Anton Krivchenkov
на 28.02.2026 23:02
Изменить комментарий: К данной версии нет комментариев

Сводка

Подробности

Свойства страницы
Содержимое
... ... @@ -54,7 +54,7 @@
54 54  
55 55  --
56 56  
57 -базовая настройка:
57 + базовая настройка:
58 58  
59 59   # UFW
60 60   sudo ufw default deny incoming
... ... @@ -61,58 +61,9 @@
61 61   sudo ufw default allow outgoing
62 62   sudo ufw allow OpenSSH
63 63   sudo ufw enable
64 -
65 -### fail2ban
66 -
67 - sudo apt install fail2ban -y
68 - sudo bash -c 'cat > /etc/fail2ban/jail.local << "JAIL"
69 - [DEFAULT]
70 - bantime = 24h
71 - findtime = 10m
72 - maxretry = 3
73 73  
74 - bantime.increment = true
75 - bantime.factor = 2
76 - bantime.maxtime = 4w
77 -
78 - banaction = iptables-multiport
79 - banaction_allports = iptables-allports
80 -
81 - ignoreip = 127.0.0.1/8 ::1
82 -
83 - [sshd]
84 - enabled = true
85 - logpath = %(sshd_log)s
86 - backend = %(sshd_backend)s
87 - maxretry = 3
88 - bantime = 48h
89 - findtime = 15m
90 - mode = aggressive
91 -
92 - [sshd-ddos]
93 - enabled = true
94 - logpath = %(sshd_log)s
95 - backend = %(sshd_backend)s
96 - maxretry = 5
97 - bantime = 24h
98 - findtime = 30s
99 -
100 - [recidive]
101 - enabled = true
102 - logpath = /var/log/fail2ban.log
103 - maxretry = 3
104 - bantime = 4w
105 - findtime = 7d
106 - banaction = iptables-allports
107 - JAIL
108 - apt-get update
109 - apt-get install -y fail2ban
110 - systemctl enable --now fail2ban
111 - systemctl restart fail2ban
112 - echo "fail2ban настроен и запущен"
113 - '
114 - systemctl enable fail2ban
115 - systemctl restart fail2ban
65 + # fail2ban (ssh-джейл по умолчанию)
66 + sudo systemctl enable --now fail2ban
116 116  
117 117  # ZSH
118 118  
... ... @@ -151,14 +151,16 @@
151 151   chmod +x $DOCKER_CONFIG/cli-plugins/docker-compose
152 152   docker compose version
153 153  
154 -## Управление докером
105 +Управление докером
155 155  
156 -### ctop
107 +## ctop
157 157  
158 158   sudo wget https://github.com/bcicen/ctop/releases/download/v0.7.7/ctop-0.7.7-linux-amd64 -O /usr/local/bin/ctop
159 159   sudo chmod +x /usr/local/bin/ctop
160 160  
161 -### lzd
112 +## lzd
162 162  
163 163   DIR=/usr/local/bin \
164 164   bash -c 'curl -fsSL https://raw.githubusercontent.com/jesseduffield/lazydocker/master/scripts/install_update_linux.sh | bash && echo "alias lzd='\''lazydocker'\''" >> "$HOME/.zshrc"'
116 +
117 +