【发布时间】:2019-08-11 23:24:38
【问题描述】:
我已经安装了一个 RStudio 服务器,它允许在浏览器中进行在线登录和编程。有人知道如何通过 fail2ban 保护服务器吗?
【问题讨论】:
标签: security brute-force rstudio-server fail2ban
我已经安装了一个 RStudio 服务器,它允许在浏览器中进行在线登录和编程。有人知道如何通过 fail2ban 保护服务器吗?
【问题讨论】:
标签: security brute-force rstudio-server fail2ban
由于 RStudio 不记录失败登录尝试的客户端 IP,因此通过 fail2ban 解决 RStudio 的保护问题显得相当复杂。
但是,pam-abl 是一个类似的解决方案,它通过在指定次数的失败登录尝试后将用户和 IP 列入黑名单来防止暴力攻击。这个库比 fail2ban 快,但默认情况下它不与防火墙集成,这将是一个自定义。
【讨论】: