Регистрация Войти
Рейтинг:0
avatar Server

Как настроить Fail2Ban на инстансе Amazon Lightsail Debian, если у него есть собственный брандмауэр?

флаг it
ShankarG

Это очень простой вопрос, но все ответы, которые я могу найти, относятся либо к установкам WordPress, либо к установкам Bitnami. У меня есть простой экземпляр Debian с Nginx.

я хотел бы настроить Fail2Ban. Проблема в том, что у Lightsail, кажется, есть собственный брандмауэр, настраиваемый через консоль. Мне непонятно, как Fail2Ban будет работать с таким брандмауэром, и я не хочу потенциально испортить свою установку, установив уфв или же iptables поверх уже работающего брандмауэра Lightsail.

Как бы человек поступил в этой ситуации?

147
1 + 0
Рейтинг:3
slightly_toasted avatar Server
флаг bd
slightly_toasted

Думайте о брандмауэре Lightsail как о статическом брандмауэре, а iptables — как о динамическом реактивном брандмауэре.

Правила брандмауэра, такие как постоянная блокировка портов или блокировка диапазонов IP-адресов стран, должны выполняться брандмауэром Lightsail. В то время как блокировка этого одного IP-адреса, который является перебором учетных данных SSH, будет задачей Fail2Ban/ufw/iptables.

Наличие двух уровней брандмауэров не должно отрицательно сказаться на вашей установке.На самом деле эта конфигурация обеспечивает максимально возможную производительность, поскольку вашей ОС не нужно использовать системные ресурсы для обработки пакетов, которые уже были заблокированы брандмауэром Lightsail.

0 + 2
флаг it
ShankarG
Имеет большой смысл. Но не могли бы вы сказать немного больше о том, что вы подразумеваете под «при правильной настройке»?
0
Ответить
slightly_toasted avatar
флаг bd
slightly_toasted
@ShankarG Оглядываясь назад, я мог бы пропустить эти три слова. Никакая конфигурация не «сломит» вашу ОС, но вы сэкономите несколько циклов ЦП, делегировав большую часть функций брандмауэра брандмауэру Lightsail.
1
Ответить
флаг Moldova
Admin
Этот вопрос на других языках:

Ответить или комментировать

Большинство людей не понимают, что склонность к познанию нового открывает путь к обучению и улучшает межличностные связи. В исследованиях Элисон, например, хотя люди могли точно вспомнить, сколько вопросов было задано в их разговорах, они не чувствовали интуитивно связи между вопросами и симпатиями. В четырех исследованиях, в которых участники сами участвовали в разговорах или читали стенограммы чужих разговоров, люди, как правило, не осознавали, что задаваемый вопрос повлияет — или повлиял — на уровень дружбы между собеседниками.