質問: お客様によるブルートフォースブロッカーのホワイトリストの追加手順につきまして
回答: ■**対象サービス**ブルートフォースブロッカー標準搭載のサービス (kusanagi with cube / flex mini cube / flex mini web / flex mini2 / solacloud nano)/オプションサービス(有償)として搭載したサーバ(flex mini(一部) / 専用サーバ(一部) ブルートフォースブロッカーのサービスの動作仕様につきましては、以下のリンクをご確認ください。 ブルートフォースブロッカーサービスについて #### **注意** * **本手順は無保証となります。作業をされる際は、お客様の責任にてご実施ください。 ※各コマンドの内容や、作業の結果につきましては弊社のサポートをおこなわせていただくことができません。 ※お客様での作業が難しい場合は、弊社サポートまで作業のご依頼をいただきますようお願いいたします。** 1.ssh 接続でサーバにログイン ssh にてサーバにログインし、root ユーザに切り替えます。 2.osのバージョンを確認します。 cat /etc/redhat-release 3.現在のブルートフォースブロッカーのホワイトリストの設定状態を確認します。 egrep -i "^ignoreip" /etc/fail2ban/jail.conf 4.ブルートフォースブロッカーの設定ファイルのバックアップします。 cp -a /etc/fail2ban/jail.conf /etc/fail2ban/jail.conf. ́date +%y%m%d ́.bak 5.ブルートフォースブロッカーの設定ファイルを編集します。 # vi /etc/fail2ban/jail.conf ignoreip = 127.0.0.1/8 1.1.1.1←※最終行に半角スペース+接続元ipアドレスを記載し、保存します。(接続元ipアドレス1.1.1.1を記載する場合) 6.現在のブルートフォースブロッカーのホワイトリストの設定に追加した接続元ipアドレスが記載されていることを確認します。 egrep -i "^ignoreip" /etc/fail2ban/jail.conf 7.ブルートフォースブロッカーサービスの再起動します。(※再起動しないと設定が反映されません) osのバージョンにより実行するコマンドが異なります。 ※red hat enterprise linux 6/centos 6,red hat enterprise linux 5/centos 5 の場合の再起動コマンド /etc/init.d/fail2ban restart ※red hat enterprise linux 7/centos 7の場合の再起動コマンド systemctl restart fail2ban 以上、となります。