fail2ban 설치 해맸네요
D
Deemo와소녀 (14.♡.173.57)
2025년 2월 22일 PM 11:37 · 수정됨(02. 23. 09:29)
조회 1,252 공감 0
네이버클라우드에서 1년 무료 VM이 있어서 한번 만들어서 이리저리 테스트 해봅니다.
그런데... 무차별 대입 공격이 오더라구요..
포트 차단 할려고 하니...
포트포워딩이 없....
그래서 일단 채찍피티에게 물어보니 fail2ban 설치하라고 하네요.
근데, 메모리가 부족해서...
설치가 안됩니다?
swap영역을 부랴부랴 만들어서 (디스크가 10GB이기 때문에 1GB 할당.) 다시 시도하니?
휴... 됩니다.
dnf install fail2ban 하는데, 메모리를 살짝 먹네요...
방금 설치해서 3개의 IP 막아놓은 상태 입니다.
개인 혼자서 공부하는 중인데, 흥미롭네요...
댓글 (7)
-
디디오96
25.02.22 · 118.♡.238.105
- D
Deemo와소녀
→ 디오96 작성자 25.02.22 · 14.♡.173.57
프라이빗 클라우드만 해봐서... 사실 변경 방법을 찾고 있습니다. 포트포워딩이 어디있는지 못찾곘어요..ㅠㅡㅠ -
네네모선장
→ Deemo와소녀 25.02.23 · 114.♡.135.63
sshd 설정에 ssh 포트를 지정하면 변경 가능하지 않을까요? - D
Deemo와소녀
→ 네모선장 작성자 25.02.23 · 14.♡.173.57
그렇게 시도했다가 지웠습니다.. ㅠㅡㅠ
원격 콘솔 들어가기 참 힘들게 해놓아서.. ㅠㅡㅠ - D
Deemo와소녀
→ 디오96 작성자 25.02.23 · 14.♡.173.57
아... 보니까 한국 리젼은 VPC만 강제되고 VPC는 포트포워딩이 안되네요...
일단은 자동 체크해서 밴 완료 했습니다! 감사합니다
참고: https://guide-gov.ncloud-docs.com/docs/compute-vpc-server-access-architecture#PublicSubnet%EC%97%90%EC%83%9D%EC%84%B1%ED%95%9C%EC%84%9C%EB%B2%84 -
건건더기
25.02.23 · 220.♡.22.110
그냥 서버에서 ssh 포트 자체를 바꿔버리면 됩니다.
fail2ban 해도 차단 전까지 몇 번은 시도를 하고, 막아도 다른 IP에서 연달아서 계속 brute force 공격을 해서 포트 자체를 바꾸는게 더 평안합니다. - D
Deemo와소녀
→ 건더기 작성자 25.02.23 · 14.♡.173.57
222번 포트로 바꾸었는데... 네이버 클라우드 자체에서 막혔는지 접속이 안되네요....
일단은 fail2ban에 차단된 ip는 firewalld로 자동등록 하도록 설정 해놓았습니다.
댓글을 작성하려면 이 필요합니다.
그리고 클라우드 vm이면 필수포트빼고 리모트 포트는 기본포트에서 변경하셔야죠.