Tietoturva

Fail2ban: estä salasanojen arvailu

Fail2ban lukee lokeja ja estää väliaikaisesti osoitteet, jotka yrittävät murtautua palveluihin.

Komennot ja asetukset

# /etc/fail2ban/jail.d/sshd.local
[sshd]
enabled = true
maxretry = 4
findtime = 10m
bantime = 1h

sudo fail2ban-client status sshd

Huomioitavaa

Lisää oma IP-osoitteesi ignoreip-listaan, ettet estä itseäsi.

Lue myös

Tietoturva

SSH:n koventaminen kymmenessä minuutissa

Poista salasanakirjautuminen ja root-kirjautuminen käytöstä, käytä avaimia ja rajaa sallitut käyttäjät.

Tietoturva

nftables-palomuuri: minimiasetukset

nftables on korvannut iptablesin nykyisissä jakeluissa. Oletuksena pudotettava liikenne ja lista sallituista porteista ovat hyvä pohja.

Tietoturva

Ilmaiset Let's Encrypt -varmenteet

Certbot hankkii varmenteen ja määrittää nginxin itse. Uusinta hoituu ajastimella.