Приглашаем на курcы с трудоустройством: Введение в кибербезопасность / Introduction to Cybersecurity: edu-cisco.org/courses/cybersecurity/ Linux с нуля до DevOps / DevNet / Linux Unhatched: edu-cisco.org/courses/lpi-linux-unhatched/ Введение в DevOps / DevNet: edu-cisco.org/courses/devnet-python-apic-em/ CCNA Маршрутизация и Коммутация / CCNA Routing & Switching: edu-cisco.org/courses/cisco-ccna-routing-and-switching/ Программируемые системы DevOps / DevNet: edu-cisco.org/courses/cisco-devnet-devops/ Основы Linux LPI / Linux Essentials LPI: edu-cisco.org/courses/lpi-linux-essentials/ Основы программирования Python / Programming Essentials in Python: edu-cisco.org/courses/python-programming-essentials/ СCNA / Network Security: edu-cisco.org/courses/cisco-ccna-security/ CCNP Enterprise: edu-cisco.org/courses/ccnp-enterprise/
Привет! Нужна помощь. У меня 2 ошибки показывает и fail2banн не запускается. 1. Failed during configuration: Have not found any log file for sshd jail 2. Async configuration of server failed. Все делал по вашему видео уроку. Где копать?
До установления fail2ban я могла спокойно за-ssh--ся на remote server, а также закидывать файлы с помощью команды scp (scp local_file remote_server). Однако с момента запуска fail2ban у меня закидывание файлов подобым образом перестало работать ( в настройках fail2ban my IP выведен в игнор), т.е должен не подпадать под карающий меч fail2ban. ssh работает как обычно, а для закидывания файлов на сервер приходится добавдять к команде -i и пути к приватному ключи. Никакие permissions я не меняла. Может быть у кого-то есть рецепт, как это побороть? Почему ВНЕЗАПНО сбилась знание моей scp пути к приватному ключу? Это из-за fail2ba или какая-то другая напасть, про которую я не догадываюсь? Заранее спасибо
Fail2ban отслеживает логи, если видит ошибки аутентификации, выполняет блокировку, больше ничего не делает. С scp-какие-то другие нюансы, у меня тоже не на все сервера заходит, я не разбирался где косяк. Как разберусь, отпишусь сюда, на ваш комментарий.
@@cisconeslabo Да, вот интересно, что работало, но вдруг перестало. чат- дпти советует прописать ручками в bashrc, чтобы ключ автоматически подгружался.
You shouldn't use it because fail2ban itself can (and has been) attacked. It doesn't make the attackers job meaningfully harder but does add complexity to your systems, that complexity is weakness.
@cisconeslabo зачем сокращать? Воды как много есть, так и будет в видео, документацию легко прочитать и настроить без каких-либо долгих объяснений. Теперь я понимаю, почему такие каналы полумёртвые. Современный человек уважает своё время