Điểm:0

Làm cách nào để thiết lập Fail2Ban trên phiên bản Amazon Lightsail Debian, khi phiên bản này có tường lửa riêng?

lá cờ it

Đây là một câu hỏi rất cơ bản, nhưng tất cả các câu trả lời tôi có thể tìm thấy đều liên quan đến lượt cài đặt WordPress hoặc lượt cài đặt Bitnami. Tôi có một phiên bản Debian đơn giản đang chạy Nginx.

tôi muốn thiết lập Fail2Ban. Vấn đề là Lightsail dường như có tường lửa riêng, có thể định cấu hình thông qua Bàn điều khiển. Tôi không rõ Fail2Ban sẽ hoạt động như thế nào với một tường lửa như vậy và tôi không muốn có khả năng làm hỏng cài đặt của mình bằng cách cài đặt uww hoặc iptables bên trên tường lửa Lightsail đang chạy.

Làm thế nào một người sẽ xử lý tình huống này?

Điểm:3
lá cờ bd

Hãy coi tường lửa Lightsail là tường lửa tĩnh và iptables là tường lửa động, phản ứng của bạn.

Các quy tắc tường lửa như chặn cổng vĩnh viễn hoặc chặn dải IP của các quốc gia phải nằm trong tường lửa Lightsail. Trong khi chặn một IP đó đang cưỡng bức thông tin đăng nhập SSH sẽ là công việc của Fail2Ban/ufw/iptables.

Việc có hai lớp tường lửa sẽ không ảnh hưởng xấu đến quá trình cài đặt của bạn.Trên thực tế, cấu hình này cho phép đạt được hiệu suất tốt nhất có thể vì hệ điều hành của bạn không cần sử dụng tài nguyên hệ thống để xử lý các gói đã bị tường lửa Lightsail chặn.

lá cờ it
Hãy làm cho nó thêm ý nghĩa hơn. Nhưng bạn có thể nói thêm một chút về ý nghĩa của "nếu được định cấu hình đúng" không?
slightly_toasted avatar
lá cờ bd
@ShankarG Nhìn lại, tôi có thể bỏ qua ba từ đó. Không có cấu hình nào sẽ "phá vỡ" hệ điều hành của bạn, nhưng bạn sẽ tiết kiệm được một số chu kỳ CPU bằng cách ủy quyền hầu hết các hoạt động tường lửa cho tường lửa Lightsail.

Đăng câu trả lời

Hầu hết mọi người không hiểu rằng việc đặt nhiều câu hỏi sẽ mở ra cơ hội học hỏi và cải thiện mối quan hệ giữa các cá nhân. Ví dụ, trong các nghiên cứu của Alison, mặc dù mọi người có thể nhớ chính xác có bao nhiêu câu hỏi đã được đặt ra trong các cuộc trò chuyện của họ, nhưng họ không trực giác nhận ra mối liên hệ giữa câu hỏi và sự yêu thích. Qua bốn nghiên cứu, trong đó những người tham gia tự tham gia vào các cuộc trò chuyện hoặc đọc bản ghi lại các cuộc trò chuyện của người khác, mọi người có xu hướng không nhận ra rằng việc đặt câu hỏi sẽ ảnh hưởng—hoặc đã ảnh hưởng—mức độ thân thiện giữa những người đối thoại.