\u00a0<\/p>\n<\/p>\n
In diesem Tutorial zeigen wir Ihnen, wie Sie Fail2ban auf Ihrem Debian 12 VPS-Server<\/a> installieren und konfigurieren k\u00f6nnen. Fail2ban ist ein wichtiges Sicherheitstool, das Ihren Server vor Brute-Force-Angriffen sch\u00fctzt, indem es verd\u00e4chtige Aktivit\u00e4ten in den Protokolldateien \u00fcberwacht und IP-Adressen blockiert, die wiederholt fehlgeschlagene Anmeldeversuche oder andere verd\u00e4chtige Aktionen durchf\u00fchren.<\/p>\n Stellen Sie sicher, dass Ihr System auf dem neuesten Stand ist, bevor Sie mit der Installation beginnen:<\/p>\n Installieren Sie Fail2ban mit dem folgenden Befehl:<\/p>\n Kopieren Sie die Standard-Konfigurationsdateien, um sie anzupassen, ohne die Originaldateien zu ver\u00e4ndern:<\/p>\n \u00d6ffnen Sie die lokale Konfigurationsdatei Suchen Sie den Abschnitt Erkl\u00e4rung der Einstellungen:<\/p>\n Speichern und schlie\u00dfen Sie die Datei.<\/p>\n Starten Sie den Fail2ban-Dienst neu, um die \u00c4nderungen zu \u00fcbernehmen:<\/p>\n Sie k\u00f6nnen den Status von Fail2ban \u00fcberpr\u00fcfen mit:<\/p>\n Um die aktuell blockierten IP-Adressen anzuzeigen, verwenden Sie:<\/p>\n Sie haben nun erfolgreich Fail2ban auf Ihrem Debian 12 Server installiert und f\u00fcr SSH konfiguriert. Ihr Server ist nun besser vor Brute-Force-Angriffen auf den SSH-Dienst gesch\u00fctzt. Sie k\u00f6nnen Fail2ban auch f\u00fcr andere Dienste konfigurieren, indem Sie entsprechende Jails in der Konfigurationsdatei erstellen oder anpassen.<\/p>\n Windows VPS Deutschland<\/a><\/p>\n Windows VPS Espa\u00f1a<\/a><\/p>\n Windows VPS Nederland<\/a><\/p>\n Windows VPS Italia<\/a><\/p>\n Windows VPS Portugal<\/a><\/p>\n VPS Windows Italia<\/a><\/p>\n Windows VPS<\/a><\/p>\n Windows VPS<\/a><\/p>\n Windows VPS Sverige<\/a><\/p>\n Windows VPS Norge<\/a><\/p>\n Windows VPS<\/a><\/p>\n Windows VPS T\u00fcrkiye<\/a><\/p>\nSchritt 1: System aktualisieren<\/h2>\n
sudo apt update\r\nsudo apt upgrade -y<\/code><\/pre>\nSchritt 2: Fail2ban installieren<\/h2>\n
sudo apt install fail2ban -y<\/code><\/pre>\nSchritt 3: Konfigurationsdateien kopieren<\/h2>\n
sudo cp \/etc\/fail2ban\/jail.conf \/etc\/fail2ban\/jail.local\r\nsudo cp \/etc\/fail2ban\/jail.d\/defaults-debian.conf \/etc\/fail2ban\/jail.d\/defaults-debian.local<\/code><\/pre>\nSchritt 4: Fail2ban f\u00fcr SSH konfigurieren<\/h2>\n
jail.local<\/code> mit einem Texteditor:<\/p>\nsudo nano \/etc\/fail2ban\/jail.local<\/code><\/pre>\n[sshd]<\/code> und stellen Sie sicher, dass er wie folgt aussieht oder passen Sie ihn an Ihre Bed\u00fcrfnisse an:<\/p>\n[sshd]\r\nenabled = true\r\nport = ssh\r\nfilter = sshd\r\nlogpath = \/var\/log\/auth.log\r\nmaxretry = 3\r\nbantime = 3600<\/code><\/pre>\n\n
enabled = true<\/code>: Aktiviert den Jail f\u00fcr SSH.<\/li>\nport = ssh<\/code>: Verwendet den Standard-SSH-Port (22).<\/li>\nfilter = sshd<\/code>: Verwendet den vordefinierten Filter f\u00fcr SSH-Protokolldateien.<\/li>\nlogpath = \/var\/log\/auth.log<\/code>: Gibt den Pfad zur Protokolldatei an, die \u00fcberwacht werden soll.<\/li>\nmaxretry = 3<\/code>: Anzahl der erlaubten fehlgeschlagenen Anmeldeversuche, bevor eine IP-Adresse blockiert wird.<\/li>\nbantime = 3600<\/code>: Dauer der Blockierung in Sekunden (hier 1 Stunde).<\/li>\n<\/ul>\nSchritt 5: Fail2ban neu starten<\/h2>\n
sudo systemctl restart fail2ban<\/code><\/pre>\nSchritt 6: \u00dcberpr\u00fcfung (optional)<\/h2>\n
sudo systemctl status fail2ban<\/code><\/pre>\nsudo fail2ban-client status sshd<\/code><\/pre>\nAbschluss<\/h2>\n