Deep Dive to Fail2Ban for SSH : Fail2Ban Client ban/un-ban ip

Kemarin sudah dibahas mengenai fail2ban package, yang dapat melakukan blokir terharap malicious attempt yang dilakukan terhadap SSH, tetapi belum saya bahas lebih dalam jika kita tidak sengaja salah 3 kali dalam melakukan autentikasi via SSH, lalu kita terblokir, nah bagaimana kita bisa melakukan un ban terhadap IP kita sendiri?

Nah ini yang akan saya bahas, sebuah CLI command yaitu fail2ban-client. Command fail2ban-client adalah sebuah CLI tools/command untuk melakukan beberapa set kemampuan dari Fail2Ban service itu sendiri, memang Fail2Ban memiliki Fail2Ban server, tetapi saya tidak akan cover di post ini. Kita hanya akan berfokus kepada fail2ban-client CLI interface.

Continue reading “Deep Dive to Fail2Ban for SSH : Fail2Ban Client ban/un-ban ip”

Instalasi dan Konfigurasi Fail2Ban pada CentOS 7.8 untuk mengamankan SSH

Ketika kita memiliki sebuah VPS yang memiliki IP publik serta menggunakan SSH service pada port standar yaitu port 22, setiap harinya pasti kita akan melihat banyak sekali attempt login yang dilakukan secara bruteforce oleh berbagai macam penyerang dengan harapan dapat mengambil alih VPS yang kita miliki. Pertanyaan yang muncul, bagaimana kita dapat menangkalnya? Ternyata cukup mudah, kita hanya perlu menggunakan Fail2Ban. Apa itu fail2ban? Fail2ban adalah sebuah software yang berfungsi untuk mencatat dan melakukan blocking terhadap percobaan masuk SSH yang dilakukan secara brutal terhadap ssh service.

Continue reading “Instalasi dan Konfigurasi Fail2Ban pada CentOS 7.8 untuk mengamankan SSH”