เราจะตั้งค่าเค้นตามอัตราและ/หรือโควต้าสำหรับการเข้าสู่ระบบ SSH ต่อผู้ใช้บนระบบที่ใช้ร่วมกันได้อย่างไร ตัวอย่างเช่น: จำกัดการเข้าสู่ระบบ SSH ไว้ที่หนึ่งครั้งต่อ 10 วินาที
สิ่งที่ฉันได้ดู:
ล้มเหลว 2 แบน อนุญาตตัวกรองที่กำหนดเองและการดำเนินการที่กำหนดเอง คุณสามารถสร้างตัวกรองแบบกำหนดเองเพื่อแยกวิเคราะห์บันทึกที่เหมาะสมสำหรับการเข้าสู่ระบบ ssh ที่สำเร็จด้วยการกระทำที่เหมาะสม
คุณสามารถค้นหาตัวอย่างตัวกรองต่างๆ มากมายได้ใน /etc/fail2ban/filter.d/ และตัวอย่างการกระทำต่างๆ มากมายใน /etc/fail2ban/action.d/
หากคุณไม่ต้องการใช้การบล็อก IP คุณสามารถล็อคบัญชีผู้ใช้ด้วย ชื่อผู้ใช้ passwd -l. หรือคุณสามารถสร้างสคริปต์ /bin/sshratelimit ซึ่งพิมพ์คำเตือนที่มีคำรุนแรงและตั้งค่าสคริปต์นี้เป็นเชลล์ของผู้ใช้
คนส่วนใหญ่ไม่เข้าใจว่าการถามคำถามมากมายจะปลดล็อกการเรียนรู้และปรับปรุงความสัมพันธ์ระหว่างบุคคล ตัวอย่างเช่น ในการศึกษาของ Alison แม้ว่าผู้คนจะจำได้อย่างแม่นยำว่ามีคำถามกี่ข้อที่ถูกถามในการสนทนา แต่พวกเขาไม่เข้าใจความเชื่อมโยงระหว่างคำถามและความชอบ จากการศึกษาทั้ง 4 เรื่องที่ผู้เข้าร่วมมีส่วนร่วมในการสนทนาด้วยตนเองหรืออ่านบันทึกการสนทนาของผู้อื่น ผู้คนมักไม่ตระหนักว่าการถามคำถามจะมีอิทธิพลหรือมีอิทธิพลต่อระดับมิตรภาพระหว่างผู้สนทนา
