Pelarangan alamat IP (Fail2Ban ) adalah cara otomatis untuk melindungi server Anda dari serangan brute force. Fail2Ban menggunakan ekspresi reguler untuk memantau file log untuk pola yang terkait dengan kegagalan otentikasi, mencari eksploitasi, dan entri lain yang dapat dianggap mencurigakan. Entri log tersebut dihitung, dan, ketika jumlahnya mencapai beberapa nilai yang telah ditentukan, Fail2Ban mengirim email pemberitahuan atau memblokir IP penyerang untuk jangka waktu yang telah ditentukan sebelumnya. Ketika periode larangan berakhir, alamat IP secara otomatis dibatalkan larangannya.
Untuk mengatur Plesk agar secara otomatis melarang alamat IP dan jaringan yang menghasilkan lalu lintas berbahaya:
- Buka Alat &Pengaturan> Pelarangan Alamat IP (Fail2Ban) (dalam Keamanan kelompok). Komponen Fail2Ban harus diinstal di server Anda.
- Pilih Aktifkan deteksi penyusupan kotak centang. Ini akan mengaktifkan layanan Fail2Ban.
- Tentukan pengaturan berikut:
- periode larangan alamat IP – interval waktu dalam detik di mana alamat IP dilarang. Ketika periode ini berakhir, alamat IP secara otomatis dibatalkan pemblokirannya.
- Interval waktu untuk mendeteksi serangan berikutnya - interval waktu dalam detik saat sistem menghitung jumlah upaya login yang gagal dan tindakan tidak diinginkan lainnya dari alamat IP.
- Jumlah kegagalan sebelum alamat IP dilarang – jumlah upaya login yang gagal dari alamat IP.
- Klik Oke .
Jika alamat IP tidak boleh diblokir:
- Buka Alat &Pengaturan> Pelarangan Alamat IP (Fail2Ban)> Alamat IP Tepercaya> Tambahkan Tepercaya IP .
- Dalam alamat IP bidang, berikan alamat IP, rentang IP, atau nama host DNS, dan klik Oke .