タグ

ブックマーク / www.teradas.jp (2)

  • fail2banでしつこい攻撃者だけ長期BANする方法 | TeraDas(テラダス)

    サーバ運用をしていると、アタックを受ける事は日常茶飯事です。 ですから、例えばブルートフォース攻撃緩和には、一定回数ログインに失敗したIPアドレスからの接続をBANする「fail2ban」なんかも使うわけですが、中には、BANが自動解除されると、しつこく攻撃を繰り返す輩もいたりします。 今回は、その手の再犯者に、他の人よりも長いBAN期間を設定する「fail2ban」の設定方法をメモしておきます。 いちおう、Cent OS 6.5 をまだ使っているので、その前提になります。 「fail2ban」の設定ファイルは、「/etc/fail2ban」以下にあります。 その中の「jail.conf」を見ると、[recidive](再犯)という設定があるので、これを「enabled = true」に書き換えてやれば良さそうです。 が、ファイルのヘッダ部分の警告を読むと、このファイルは将来のアップデート

    dnsystem
    dnsystem 2016/02/18
  • ドコモの公式テザリングでVPNを使うのに必要な知識 | TeraDas(テラダス)

    ドコモのスマートフォン・タブレットの公式テザリング機能を使って、外出先の PC から VPN 接続するのに必要な知識をまとめておきます。 結論から言えば、ドコモのスマートフォン・タブレットの公式テザリングで VPN を使う場合は、VPN サーバとして L2TP/IPSec を使わざるを得ないのですが、そこに至る理由についても説明します。 なお、この記事では理由・経緯のみにフォーカスし、実際の VPN サーバー構築については別記事に切り出しています。 ●無料の「SoftEhter VPN」を使う場合 自宅PCにL2TP-VPNでアクセスする「SoftEther VPN」(1) インストール編 | TeraDas-テラダス 自宅PCにL2TP-VPNでアクセスする「SoftEther VPN」(2) 設定編 | TeraDas-テラダス●有料の「PacketiX VPN」を使う場合 Packe

    dnsystem
    dnsystem 2013/06/11
  • 1