BFD Tekrarlanan Yanlış İşlemleri Engelleme

BFD(Brute Force Dedection)

BFD ssh yada apache şifrelenmiş dizinleri proftpd ve pureftpd şifreleri imap ve pop3 gibi daemonlara yapılan girişlerde yanlış yazılan şifreler için belli bir limiti aştığı zaman giriş yapmaya çalışan kullanıcı apf yardımı ile uzaklaştırır. APF olmadan BDF kurulmaz APF kurulumunu vermiştim daha önce...

Kuralım...

bitti bile 8) kurulumu basit ve güzel bir uygulama bunuda öneririm APF varsa mutlaka kurun %100 kurulması gereken birşey değil bunu ben öneriyorum sadece...

bir ayar yapmak gerekiyor...

/usr/local/bfd/conf.bfd dosyasını pico nano veya vim ne kullanıyorsanız açın ALERT_USR= şeklinde bir yer olacak aratarak bulabilirsiniz bulduktan sonra tırnak içinde verilen 0 değerini 1 olarak değiştirin....

/usr/local/sbin/bfd -s

ve BFD çalışıyor...

Kolay Gelsin...

Buna altarnatif olarak CSF firewall kurarsanız BDF ye gerek kalmaz üstelik özelleştirebilirsiniz örnek pop3 de tekrarlanan yanlış şifreler sayısı 100 şifre korumalı dizinlerde 10 ssh da 2 gibi...