Puncte:0

Bind/Fail2ban cum să respingi cererile de la un anumit domeniu

drapel in

Azi mi-am blocat VPS-ul.
Centos 7, 4 nuclee, Bind 9.11.
Din ssh am primit

Mesaj de la syslogd@host la 18 iulie 09:46:16 ... kernel:NMI watchdog: BUG: blocare soft - CPU#0 blocat timp de 41 de secunde! [f2b/observator:1299]

Din alt ecran ssh pleacă top alergând am ajuns la final

sus - 10:06:05 până la 9:22, 1 utilizator, medie de încărcare: 101,26, 106,77, 94,46
Sarcini: 318 total, 80 alergare, 218 dormit, 0 oprit, 20 zombi

Din /var/log/messages am mai multe rânduri ca acestea

djdomi avatar
drapel za
Ei bine, chiar și serverul tău primește 5 milioane de solicitări, este doar un pic de zgomot, pentru a opri acest tip de solicitări, trebuie să-l repari prin fail2ban în loc să fie numit
drapel in
@djdomi Am instalat deja f2b de la zero. Nu știu cum să rezolv această problemă cu fail2ban. O pagină web cu 30 de miniaturi produce o mulțime de solicitări într-un timp scurt. Am adăugat o captură de ecran a unei părți cruciale din /var/log/messages.
djdomi avatar
drapel za
Aș sugera să activați limitele de rată și apoi să folosiți expresia regex pentru [fail2ban](https://github.com/djdomi/fail2ban-rules/blob/main/named/named-antispam/named-antispam.conf)
djdomi avatar
drapel za
apoi actualizați-vă întrebarea cu aceste informații ceea ce ați încercat și dvs. și, de asemenea, amintiți-vă că există unele reguli standard, cum ar fi named-refused-tcp sau udp
drapel in
In curand voi putea trece la alt vps si apoi urmez recomandarile voastre. Va fi o întârziere. Mulțumiri.

Postează un răspuns

Majoritatea oamenilor nu înțeleg că a pune multe întrebări deblochează învățarea și îmbunătățește legătura interpersonală. În studiile lui Alison, de exemplu, deși oamenii își puteau aminti cu exactitate câte întrebări au fost puse în conversațiile lor, ei nu au intuit legătura dintre întrebări și apreciere. În patru studii, în care participanții au fost implicați în conversații ei înșiși sau au citit transcrieri ale conversațiilor altora, oamenii au avut tendința să nu realizeze că întrebarea ar influența – sau ar fi influențat – nivelul de prietenie dintre conversatori.