리그캣의 개발놀이터

Linux 서버를 공개망에서 사용하게 되면 ssh 로그인을 지속적으로 시도하는 ip들이 있다 대부분 외국 ip대역이고 방화벽을 설정하긴 하지만 특수한 목적으로 인해 IP 대역을 제한할 수 없는 경우가 있을 수 있다. 이런 경우 보안을 조금 더 강화하기 위한 방법이 fail2ban 설치이다. CentOS에서 설치하기 Rpm 저장소를 설치 $rpm -Uvh https://dl.fedoraproject.org/pub/epel/epel-release-latest-7.noarch.rpm Yum 이용하여 설치 $yum install -y fail2ban fail2ban-systemd 이때 fail2ban-firewalld 패키지가 필수로 설치 된다. firewalld가 아닌 iptables를 사용하기 위해 해당 파..