آشنایی با ابزار امنیتی Fail2ban در پلسک
یکی از ابرارهای امنیتی پلسک برای جلوگیری از حملات بروت فورس ( Brute Force ) ابزار Fail2ban است. این ابزار را میتوانید در هنگام نصب پلسک بهصورت رایگان بر روی پلسک نمایید و از قابلیتهای آن استفاده نمایید.
Brute Force یکی از حملات هکرها برای به دست آوردن رمز ورود به سرور و یا پنل وردپرس و. است. به راحتی میتوانید با استفاده از این ابزار به مسدودسازی آیپیهای مختلف بپردازید.
مقاله مرتبط: تاثیر هک شدن وبسایت بر کسبوکار آنلاین
همچنین میتوانید تنظیمات را بهگونهای تنظیم نمایید که در بازههای زمانی متفاوت در صورتی که آیپیهای مختلف رمز عبور به بخشهای مختلف را به اشتباه وارد نمایند آی پی مورد نظر بهصورت اتوماتیک مسدود شود و دسترسی آی پی به سرور قطع گردد.
مقاله مرتبط: ۴ اقدام اساسی برای امنیت سرور وبسایت شما
آموزش نصب Fail2ban در plesk
برای استفاده از ابزار امنیتی Fail2ban از طریق زیر اقدام نمایید:
۱ – پس از ورود به کنترل پنل مسیر زیر را طی کنید:
(Home >>>> Tools & Setting >>> IP Address Banning (Fail2ban
۲ – پس از ورود با صفحه زیر مواجه میشوید:
- قسمت Banned IP Addresses شما میتوانید آیپیهای بلاک شده در سرور را مشاهده نمایید.
- در قسمت Trusted IP Addresses میتوانید آیپیهای مختلف را در وایت لیست سرور قرار داده تا از بلاک شدن آنها جلوگیری شود.
- قسمت Jail
در این قسمت شما میتوانید تعیین نمایید که در چه قسمتهایی اگر یوزر رمز ورود را در بازه زمانی تعیین شده و تعداد تعیین شده اشتباه وارد نماید بلاک شود به عنوان مثال در این قسمت تعریف شده که اگر یوزر رمزهای ورود به پلسک SSH – Wordpress – Roundcube – Plesk Panel و … را اشتباه وارد نماید آی پی بلاک میگردد.
- در قسمت log میتوانید مسیر لاگ های ذخیره شده را مشاهده نمایید.
- قسمت Setting
در این قسمت میتوانید تعیین نمایید که در چه بازه زمانی و در صورت اشتباه وارد نمودن چند مرتبه رمز اشتباه دسترسی مسدود شود.