技术标签： fail2ban k8s进阶 防火墙 从零开始学习Python linux ssh ssh被攻击
SSH端口暴露在公网上很可能被黑客扫描，并尝试登入系统。这种攻击基本每天都在发生。
btmp文件会记录SSH端口登录失败的信息，包括尝试的用户名、IP地址和时间等信息。
btmp为二进制文件，文件路径为/var/log/btmp。
使用命令lastb可以查看文件btmp的信息，参数-n可以指定显示数量。
lastb -n 10 | tac
lastb | awk '{ print $3}' | sort | uniq -c | sort -n
lastb | awk '{ print $1}' | sort | uniq -c | sort -n
对攻击次数第一的IP进行分析。
# 查看攻击开始时间
lastb | grep 137.184.155.125
# 查看攻击终止时间
lastb | grep 137.184.155.125 | tac
# 查看IP地理位置
curl ipinfo.io/137.184.155.125
修改SSH端口可以避免广撒网式的端口扫描及后续的攻击。
# 打开文件sshd_config
vim /etc/ssh/sshd_config
# 修改参数Port
# 修改前：
#port 22
# 修改后：
port 8500
# 重启SSH守护程序
systemctl restart sshd
设置密码为字母+数字+符号组合，提升暴力破解难度。
Fail2ban是一个用于自动封禁恶意访问者的工具，而firewallcmd-ipset则是与firewalld集成的工具，用于管理IP集合和规则。下面是将Fail2ban与firewallcmd-ipset结合使用的具体步骤：
首先，确保你的系统中安装了Fail2ban。如果没有安装，你可以使用包管理器进行安装。例如，在基于RPM的系统（如Fedora或CentOS）上，可以使用sudo yum install fail2ban命令进行安装。
如果你的系统还没有安装firewalld，你需要先安装它。在基于RPM的系统上，可以使用sudo yum install firewalld命令进行安装。
Fail2ban的配置文件位于/etc/fail2ban/目录下。你可以复制默认的jail.conf文件并命名为jail.local，以便进行自定义配置。
sudo cp /etc/fail2ban/jail.conf /etc/fail2ban/jail.local
# 接下来，编辑jail.local文件，并添加或修改以下参数：
[DEFAULT]
ignoreip = 127.0.0.1/8
bantime = 86400
findtime = 600
maxretry = 5
banaction = firewallcmd-ipset
action = %(action_mwl)s
其中，ignoreip参数用于指定不受Fail2ban监控的IP地址或地址段。bantime参数定义了IP被禁止的时长，单位是秒。findtime定义了查找失败登录尝试的时间范围。maxretry定义了在此时间范围内允许的失败尝试次数。banaction定义了执行封禁操作的命令，这里使用的是firewallcmd-ipset。
为了让firewalld能够与Fail2ban协同工作，你需要配置firewalld来加载Fail2ban创建的IP集合。编辑/etc/firewalld/firewalld.conf文件，并添加或修改以下行：
rich_rules_file="/etc/firewalld/rich-rules.conf"
# 这将告诉firewalld加载/etc/firewalld/rich-rules.conf文件中的规则。
# 重启服务：
# 完成上述配置后，重启Fail2ban和firewalld服务，以使更改生效。
sudo systemctl restart fail2ban
sudo systemctl restart firewalld
最后，你可以尝试触发Fail2ban的封禁机制，以测试配置是否生效。例如，如果你配置Fail2ban监控SSH登录失败尝试，你可以尝试多次使用错误的凭据登录SSH。如果配置正确，你应该会在指定的bantime后被禁止登录。
如果你熟悉1Panel或者宝塔等面板，配置起来会更加快捷，这里提供的解决方案仅供参考，希望对你有用！
文章浏览阅读331次。第一部分：准备工作1 安装虚拟机2 安装centos73 安装JDK以上三步是准备工作，至此已经完成一台已安装JDK的主机第二部分：准备３台虚拟机以下所有工作最好都在root权限下操作1 克隆上面已经有一台虚拟机了,现在对master进行克隆,克隆出另外2台子机;1.1 进行克隆21.2 下一步1.3 下一步1.4 下一步1.5 根据子机需要,命名和安装路径1.6 ..._创建一个hadoop项目
文章浏览阅读1.7k次。心脏滴血漏洞HeartBleed CVE-2014-0160 是由heartbeat功能引入的，本文从深入码层面的分析该漏洞产生的原因_heartbleed代码分析
文章浏览阅读1.4k次。前言ofd是国家文档标准，其对标的文档格式是pdf。ofd文档是容器格式文件，ofd其实就是压缩包。将ofd文件后缀改为.zip，解压后可看到文件包含的内容。ofd文件分析工具下载：点我下载。ofd文件解压后，可以看到如下内容： 对于xml文件，可以用文本工具查看。但是对于印章文件(Seal.esl)、签名文件(SignedValue.dat)就无法查看其内容了。本人开发一款ofd内容查看器，..._signedvalue.dat
文章浏览阅读1.8w次，点赞29次，收藏313次。整体系统设计本设计主要是对ADC和DAC的使用，主要实现功能流程为：首先通过串口向FPGA发送控制信号，控制DAC芯片tlv5618进行DA装换，转换的数据存在ROM中，转换开始时读取ROM中数据进行读取转换。其次用按键控制adc128s052进行模数转换100次，模数转换数据存储到FIFO中，再从FIFO中读取数据通过串口输出显示在pc上。其整体系统框图如下：图1：FPGA数据采集系统框图从图中可以看出，该系统主要包括9个模块：串口接收模块、按键消抖模块、按键控制模块、ROM模块、D.._基于fpga的信息采集
文章浏览阅读2.5w次。1.背景错误信息：-- [http-nio-9904-exec-5] o.s.c.n.z.filters.post.SendErrorFilter : Error during filteringcom.netflix.zuul.exception.ZuulException: Forwarding error at org.springframework.cloud..._com.netflix.zuul.exception.zuulexception
文章浏览阅读358次。1.介绍图的相关概念 图是由顶点的有穷非空集和一个描述顶点之间关系-边（或者弧）的集合组成。通常，图中的数据元素被称为顶点，顶点间的关系用边表示，图通常用字母G表示，图的顶点通常用字母V表示，所以图可以定义为: G=(V,E)其中，V(G)是图中顶点的有穷非空集合，E(G)是V(G)中顶点的边的有穷集合1.1 无向图：图中任意两个顶点构成的边是没有方向的1.2 有向图：图中..._给定一个邻接矩阵未必能够造出一个图
文章浏览阅读321次。（十二）、WDS服务器安装通过前面的测试我们会发现，每次安装的时候需要加域光盘映像，这是一个比较麻烦的事情，试想一个上万个的公司，你天天带着一个光盘与光驱去给别人装系统，这将是一个多么痛苦的事情啊，有什么方法可以解决这个问题了？答案是肯定的，下面我们就来简单说一下。WDS服务器，它是Windows自带的一个免费的基于系统本身角色的一个功能，它主要提供一种简单、安全的通过网络快速、远程将Window..._doc server2012上通过wds+mdt无人值守部署win11系统.doc
文章浏览阅读219次。python–xlrd/xlwt/xlutilsxlrd只能读取，不能改,支持 xlsx和xls 格式xlwt只能改，不能读xlwt只能保存为.xls格式xlutils能将xlrd.Book转为xlwt.Workbook，从而得以在现有xls的基础上修改数据，并创建一个新的xls，实现修改xlrd打开文件import xlrdexcel=xlrd.open_workbook('E:/test.xlsx') 返回值为xlrd.book.Book对象,不能修改获取sheett_xlutils模块可以读xlsx吗
文章浏览阅读8.2w次，点赞267次，收藏656次。运行Selenium出现'WebDriver' object has no attribute 'find_element_by_id'或AttributeError: 'WebDriver' object has no attribute 'find_element_by_xpath'等定位元素代码错误，是因为selenium更新到了新的版本，以前的一些语法经过改动。..............._unresolved attribute reference 'find_element_by_id' for class 'webdriver
文章浏览阅读198次。一：模态窗口//父页面JSwindow.showModalDialog(ifrmehref, window, 'dialogWidth:550px;dialogHeight:150px;help:no;resizable:no;status:no');//子页面获取父页面DOM对象//window.showModalDialog的DOM对象var v=parentWin..._jquery获取父window下的dom对象
文章浏览阅读1.7w次，点赞15次，收藏129次。算法（algorithm）是解决一系列问题的清晰指令，也就是，能对一定规范的输入，在有限的时间内获得所要求的输出。 简单来说，算法就是解决一个问题的具体方法和步骤。算法是程序的灵 魂。二、算法的特征1.可行性 算法中执行的任何计算步骤都可以分解为基本可执行的操作步，即每个计算步都可以在有限时间里完成（也称之为有效性） 算法的每一步都要有确切的意义，不能有二义性。例如“增加x的值”，并没有说增加多少，计算机就无法执行明确的运算。 _算法
文章浏览阅读1.5k次，点赞18次，收藏26次。网络安全的标准和规范是网络安全领域的重要组成部分。它们为网络安全提供了技术依据，规定了网络安全的技术要求和操作方式，帮助我们构建安全的网络环境。下面，我们将详细介绍一些主要的网络安全标准和规范，以及它们在实际操作中的应用。_网络安全标准规范