Panoramica
Nota: Una versione aggiornata di questo articolo per adattarsi a Plesk Onyx è disponibile qui:Plesk Onyx – Abilita Fail2Ban.
Questo articolo ti mostrerà come abilitare Fail2Ban all'interno del tuo Virtual Private Server (VPS) basato su Parallels Plesk 12. Questa è stata una delle nuove fantastiche funzionalità di sicurezza introdotte con Plesk 12, che ti consente di monitorare continuamente i file di registro e bandire gli utenti che stanno cercando di accedere al tuo sistema. Immediatamente, questa funzione può monitorare e vietare:
- Tentativi di autenticazione Apache
- Bot cattivi/falsi
- Tentativi di connessione IMAP / POP
- Tentativi di connessione SMTP
- Tentativi di connessione alla webmail
- Tentativi di connessione a Plesk
- Tentativi di connessione FTP
- Tentativi di connessione SSH
Ciò fornisce una serie completa di servizi che sono monitorati e quindi possono essere protetti contro i tentativi di hacking di forza bruta.
Istruzioni
- Per abilitare, accedi al tuo Plesk nel tuo VPS.
- Seleziona Strumenti e impostazioni, quindi seleziona Escludi indirizzo IP:
- In primo luogo, se hai un IP statico per il tuo ufficio, dovresti aggiungerlo agli indirizzi IP affidabili. Questo per prevenire qualsiasi trigger accidentale delle regole. Per fare ciò, fai clic sulla scheda Indirizzi IP affidabili e fai clic su "Aggiungi IP affidabile":
Inserisci l'IP della connessione Internet del tuo ufficio, puoi verificare questo IP tramite il nostro strumento Informazioni client . - Successivamente, fai clic sulla scheda Jail per abilitare/disabilitare i servizi particolari che desideri monitorare:
- Una volta che sei soddisfatto delle Jail selezionate, ora puoi abilitare il ban. Fare clic sulla scheda Impostazioni.
- Seleziona la casella di controllo "Abilita rilevamento intrusioni". Puoi anche regolare per quanto tempo l'IP viene bannato e anche quanti errori richiede prima di attivare un divieto. Fare clic su OK per abilitare.
- Ora hai Fail2Ban in esecuzione sul tuo server Plesk.
- Tutti gli IP attualmente vietati (e ciò che ha attivato il divieto) sono visualizzabili nella schermata principale.
(Se non vedi nessun IP elencato qui, significa che al momento non è stato vietato)