谢谢大佬分享
1 个赞
可以的,随机端口就能少很多攻击
3 个赞
感谢大佬分享,学习一下!
2 个赞
有没有那种统一管理fail2ban的项目诶,机器有点多,每个都配置一次好麻烦![]()
3 个赞
堡垒机 ![]()
感谢大佬!刚配置一个
收藏一下
感谢佬友分享
1 个赞
ConfigServer Security & Firewall (CSF)
Aetherinox/csf-firewall
这里推荐一下CSF,我用了有六七年了,感觉还不错。2C2G的小鸡可以跑的动。
虽然原开发商25年停止开发,但还好有社区fork继续维护。
亮点:
LFD(登录失败自动拉黑)
CC(Country Code规则,如果比如CC_ALLOW=“CN”)
防少量DDOS
fail2ban也可以与CSF配合(CSF可以看做增强的防火墙)
不足:
配置项略多