Перейти к содержимому
0 Голосов

Изменения документа Proxy

Редактировал(а) Anton Krivchenkov 31.03.2026 00:03
От версии 7.1
отредактировано Anton Krivchenkov
на 02.03.2026 17:03
Изменить комментарий: К данной версии нет комментариев
К версии 4.1
отредактировано Anton Krivchenkov
на 28.02.2026 23:02
Изменить комментарий: К данной версии нет комментариев

Сводка

Подробности

Свойства страницы
Содержимое
... ... @@ -61,58 +61,9 @@
61 61   sudo ufw default allow outgoing
62 62   sudo ufw allow OpenSSH
63 63   sudo ufw enable
64 -
65 -### fail2ban
66 -
67 - sudo apt install fail2ban -y
68 - sudo bash -c 'cat > /etc/fail2ban/jail.local << "JAIL"
69 - [DEFAULT]
70 - bantime = 24h
71 - findtime = 10m
72 - maxretry = 3
73 73  
74 - bantime.increment = true
75 - bantime.factor = 2
76 - bantime.maxtime = 4w
77 -
78 - banaction = iptables-multiport
79 - banaction_allports = iptables-allports
80 -
81 - ignoreip = 127.0.0.1/8 ::1
82 -
83 - [sshd]
84 - enabled = true
85 - logpath = %(sshd_log)s
86 - backend = %(sshd_backend)s
87 - maxretry = 3
88 - bantime = 48h
89 - findtime = 15m
90 - mode = aggressive
91 -
92 - [sshd-ddos]
93 - enabled = true
94 - logpath = %(sshd_log)s
95 - backend = %(sshd_backend)s
96 - maxretry = 5
97 - bantime = 24h
98 - findtime = 30s
99 -
100 - [recidive]
101 - enabled = true
102 - logpath = /var/log/fail2ban.log
103 - maxretry = 3
104 - bantime = 4w
105 - findtime = 7d
106 - banaction = iptables-allports
107 - JAIL
108 - apt-get update
109 - apt-get install -y fail2ban
110 - systemctl enable --now fail2ban
111 - systemctl restart fail2ban
112 - echo "fail2ban настроен и запущен"
113 - '
114 - systemctl enable fail2ban
115 - systemctl restart fail2ban
65 + # fail2ban (ssh-джейл по умолчанию)
66 + sudo systemctl enable --now fail2ban
116 116  
117 117  # ZSH
118 118  
... ... @@ -161,4 +161,4 @@
161 161  ### lzd
162 162  
163 163   DIR=/usr/local/bin \
164 - curl -fsSL https://raw.githubusercontent.com/jesseduffield/lazydocker/master/scripts/install_update_linux.sh | sudo DIR=/usr/local/bin bash && echo "alias lzd='lazydocker'" >> "$HOME/.zshrc"
115 + bash -c 'curl -fsSL https://raw.githubusercontent.com/jesseduffield/lazydocker/master/scripts/install_update_linux.sh | bash && echo "alias lzd='\''lazydocker'\''" >> "$HOME/.zshrc"'