问答中心分类: OneinStackfail2ban脚本
探路者 提问 4年 前

您好!
  onestack基本上应用于VPS,为了防护SSH安全,建议在addons.sh中也加入failsban.sh脚本吧?我咨询了Linode官方,他们也推荐这个,谢谢!军哥的lnmp一键安装包也好像有这个脚本!
 
 
 

8 问题
探路者 回答 4年 前

另外俄罗斯的面板商vestacp也采用了:iptables+fail2ban;这个应该能起到防护SSH作用!

oneinstack 回答 4年 前

被ssh暴露破解很少吧,密码设置足够负载基本没问题。

探路者 回答 4年 前

有风险的,建议老大可以加上,毕竟安全太重要的,SSH一旦被攻破就整个主机完蛋了!很多也都加上了这个啊!

oneinstack 回答 4年 前

已增加!

探路者 回答 4年 前

强!
如下是来之于Linode官方的一些安装/设置等方法:SSH的保护太重要了!
https://www.linode.com/docs/security/using-fail2ban-for-security
https://www.linode.com/docs/security/securing-your-server/
请老大参考参考和测试oneinstack中的fail2ban脚本是否能正常使用?也希望大家都能测试老大提供的fail2ban脚本,让该脚本发挥正常的防护功能!
谢谢!
 
 
 
 
 
 

探路者 回答 4年 前

root@li134-99 oneinstack]# ./addons.sh
#######################################################################
# OneinStack for CentOS/RadHat 5+ Debian 6+ and Ubuntu 12+ #
# Install/Uninstall Extensions #
# For more information please visit https://oneinstack.com #
#######################################################################
./addons.sh: line 48: ./include/python.sh: No such file or directory
What Are You Doing?
1. Install/Uninstall PHP opcode cache
2. Install/Uninstall ZendGuardLoader/ionCube PHP Extension
3. Install/Uninstall ImageMagick/GraphicsMagick PHP Extension
4. Install/Uninstall fileinfo PHP Extension
5. Install/Uninstall memcached/memcache
6. Install/Uninstall Redis
7. Install/Uninstall Let's Encrypt client
8. Install/Uninstall fail2ban
q. Exit
Please input the correct option: 8
Please select an action:
1. install
2. uninstall
Please input a numberDefault 1 press Enter)
./addons.sh: line 121: Install_Python: command not found
~/oneinstack/src ~/oneinstack
--2017-02-21 20:49:07-- http://mirrors.linuxeye.com/oneinstack/src/fail2ban-.tar.gz
Resolving mirrors.linuxeye.com (mirrors.linuxeye.com)... 120.77.203.66
Connecting to mirrors.linuxeye.com (mirrors.linuxeye.com)|120.77.203.66|:80... connected.
HTTP request sent, awaiting response... 404 Not Found
2017-02-21 20:49:08 ERROR 404: Not Found.
fail2ban-.tar.gz download failed, Please contact the author!
Killed

oneinstack 回答 4年 前

重新下载oneinstack-full.tar.gz,别更新一个文件。。。

探路者 回答 4年 前

老大,好的!
该脚本有测试其功能吗?我看到Linode官网上除了安装,还有一些基本设置啊!
谢谢!