Come proteggere SSH con fail2ban
Fail2ban è un IPS, scritto in Python ed è in grado di funzionare su sistemi POSIX che dispongono di un firewall installato in locale (ad esempio, iptables o Wrapper TCP). I server esposti su internet sono spesso soggetti a numerosi attacchi tra cui tentativi di Brute Forse sul servizio di connessione ssh. fail2ban fornisce un modo per proteggere automaticamente tale servizio bannando gli indirizzi ip che cercano di forzare il vostro server. Il programma funziona attraverso la scansione dei file di log e reagisce alle azioni offensive, come i ripetuti tentativi di accesso non riusciti.
Avete dei dubbi sui concetti di gateway e di gateway di default.Quando dovete utilizzarli?A cosa Servono?Come vanno configurati?I gateway smistano il traffico tra reti differenti,per esempio sottoreti,oppure tra LAN e Internet.Potete considerarli anche come router del primo hop.Il gateway di default contiene la route di default di una rete.Tutti gli host abilitati a uscire dalla loro rete devono avere un gateway di default.
