ページへ戻る
印刷
Gentoo Linuxな生活/セキュリティを強化する
をテンプレートにして作成 ::
Nest Of Hawk
xpwiki
:Gentoo Linuxな生活/セキュリティを強化する をテンプレートにして作成
開始行:
*セキュリティを強化するために
まずは、うちの方針としては、外部に公開するSIPレジストリの...
が…ブルートフォースアタックや、パスワードリスト攻撃等で、...
なもんで、SIPレジストリに簡単に成功させないように、ツール...
*Fail2ban
Fail2banは、ログを監視し、ある特定のキーワードにひっかか...
さて、どー言うことかというと。
Asteriskのログを調べて、ログインに失敗したようなログが出...
なわけで設定してみましょ。
**インストール
Fail2banはGentooPortageにありますので
# emerge fail2ban
でインストールできます。自動起動は
# rc-update add fail2ban default
ですね。
**設定
インストール段階で、結構いろんな認証系の設定が入っており...
んで、/etc/fail2ban/jail.confってのをみると、いろいろと設...
enabled = true
に変更しております。これで、SIP認証に失敗した場合、TCPの...
さて…これを応用すると、HTTP/IMAP/SMTPの認証に失敗した場合...
終了行:
*セキュリティを強化するために
まずは、うちの方針としては、外部に公開するSIPレジストリの...
が…ブルートフォースアタックや、パスワードリスト攻撃等で、...
なもんで、SIPレジストリに簡単に成功させないように、ツール...
*Fail2ban
Fail2banは、ログを監視し、ある特定のキーワードにひっかか...
さて、どー言うことかというと。
Asteriskのログを調べて、ログインに失敗したようなログが出...
なわけで設定してみましょ。
**インストール
Fail2banはGentooPortageにありますので
# emerge fail2ban
でインストールできます。自動起動は
# rc-update add fail2ban default
ですね。
**設定
インストール段階で、結構いろんな認証系の設定が入っており...
んで、/etc/fail2ban/jail.confってのをみると、いろいろと設...
enabled = true
に変更しております。これで、SIP認証に失敗した場合、TCPの...
さて…これを応用すると、HTTP/IMAP/SMTPの認証に失敗した場合...
ページ名: