fail2ban 설치

# dnf install fail2ban

설정하기

# /etc/fail2ban/jail.d/custom.conf
[DEFAULT]
bantime = 600
banaction = firewallcmd-ipset
backend = systemd
ignoreip = 127.0.0.1 # 여러개 등록시 공백으로 구분
findtime = 600
maxretry = 3

[sshd]
enabled = true

fail2ban 활성화 및 시작

# systemctl enable fail2ban.service


# systemctl start fail2ban.service

fail2ban 상태 확인

# fail2ban-client status sshd

참고사이트

fail2ban.org
https://www.fail2ban.org

landoflinux.com
http://landoflinux.com/linux_fail2ban_install_configuration.html

su -

usermod username -a -G wheel

DHCPD 설치 및 설정

yum install dhcp

/etc/dhcp/dhcp.conf

ddns-update-style interim;
ignore client-updates;
subnet 192.168.10.0 netmask 255.255.255.0 {
# --- default gateway
  option routers                  192.168.10.1;
  option subnet-mask              255.255.255.0;
  option domain-name-servers      168.126.63.1, 168.126.63.2;
  option time-offset              -18000; # Eastern Standard Time
  range dynamic-bootp 192.168.10.2 192.168.10.254;
  default-lease-time 21600;
  max-lease-time 43200;
}

systemctl

systemctl enable dhcpd.service
systemctl start dhcpd.service

firewall-cmd

firewall-cmd --zone=external --add-masquerade
firewall-cmd --zone=external --add-masquerade --permanent

포트 열기

firewall-cmd --zone=public --add-port=8882/tcp --permanent

포트 닫기

firewall-cmd --zone=public --remove-port=8882/tcp --permanent

# coding: utf-8
# 이메일을 보내기 위한 smtplib 모듈을 import 한다
import smtplib

# 이메일을 보내기 위한 email 모듈을 import 한다
# MIME (Multipurpose Internet Mail Extensions) 는 전자우편을 위한 인터넷 표준이라고 한다.
from email.mime.text import MIMEText

def send_email(from_mail, to_mail, subject, msg):
    # 읽어들인 파일의 텍스트를 MIME 형식으로 바꾼다.
    msg = MIMEText(msg)

    # me == 보내는 사람의 이메일 주소
    # you == 받는 사람의 이메일 주소
    msg['Subject'] = subject # 이메일 제목
    msg['From'] = from_mail
    msg['To'] = to_mail

    # 로컬 SMTP 서버가 없을 경우 계정이 있는 다른 서버를 사용하면 된다.
    s = smtplib.SMTP_SSL('smtp.gmail.com', 465)
    s.login("로그인ID", "로그인암호")
    s.sendmail(from_mail, to_mail, msg.as_string())
    s.quit()

send_email("송신자이메일주소", "수신자이메일주소", "test e-mail", "For test")