AsiKaR
22-12-2005, 18:08
Öncelikle bfd(Brute Force Dedection) programını kurmadan önce
[Linkleri görebilmek için kayıt olmanız gerekiyor. http://www.forumturka.net/forum/register.php link'ini alıp browser'ınıza yapıştırmanız yeterlidir.] ([Linkleri görebilmek için kayıt olmanız gerekiyor. http://www.forumturka.net/forum/register.php link'ini alıp browser'ınıza yapıştırmanız yeterlidir.]) sitesinden
apf[Advanced Policy Firewall) programını kurmalısınız.Bfd apf'nin bir modülü gibi çalışmaktadır ve özelliklerinin bir çoğunu apf den kazanmaktadır.BFD nin standart ayarları APF 0.9.3+ çalışacak şekilde ayarlanmıştır.
BFD(Brute Force Dedection)
BFD bir modüler shell scriptidir.Sitemdeki kayıtları takip ederek sshd,apache,proftpd,pureftpd,imap,pop3 gibi daemonlara yapılan başarısız girişler belli bir limiti aştığı zaman giriş yapmaya çalışan kullanıcı sistemden uzaklaştırılmaktadır.Kurulumu kolay ve fazla bir ayar gerektirmemektedir.Kuruluma başlıyalım.
Sisteme root olarak giriş yapın
1.)Dosyayı sistemimize çekiyoruz.
wget [Linkleri görebilmek için kayıt olmanız gerekiyor. http://www.forumturka.net/forum/register.php link'ini alıp browser'ınıza yapıştırmanız yeterlidir.]
2.)Sıkıştırılmış arşiv dosyasını açıyoruz.
tar -xvzf bfd-current.tar.gz
[Linkleri görebilmek için kayıt olmanız gerekiyor. http://www.forumturka.net/forum/register.php link'ini alıp browser'ınıza yapıştırmanız yeterlidir.]
3.)Kurulum klasörüne geçiyoruz.
cd bfd-*
Uygulamayı sisteme kuruyoruz.
./install.sh
[Linkleri görebilmek için kayıt olmanız gerekiyor. http://www.forumturka.net/forum/register.php link'ini alıp browser'ınıza yapıştırmanız yeterlidir.]
4.)Ayar dosyasını açıp gerekli yerleri değiştireceğiz.
pico /usr/local/bfd/conf.bfd
[Linkleri görebilmek için kayıt olmanız gerekiyor. http://www.forumturka.net/forum/register.php link'ini alıp browser'ınıza yapıştırmanız yeterlidir.]
ALERT_USR="0"
kısmını
ALERT_USR="1"
şeklinde
EMAIL_USR="root"
kısmınıda mail adresiniz gelecke şekilde değiştiriyorsunuz
EMAIL_USR=kendimailiniz.mail.com
[Linkleri görebilmek için kayıt olmanız gerekiyor. http://www.forumturka.net/forum/register.php link'ini alıp browser'ınıza yapıştırmanız yeterlidir.]
ctrl+x tuş kombinasyonunu kullanarak dosyayı kaydedip çıkıyoruz.
Eğer kendi ipnizin serverdan uzaklaştırılmamasını istiyorsanız;
pico -w /usr/local/bfd/ignore.hosts yazıp kendi ip numaranızı listeye ekliyorsunuz tabi ip numaranız sabir olmalı.
5.)Bfd yi çalıştırıyoruz.
/usr/local/sbin/bfd -s
[Linkleri görebilmek için kayıt olmanız gerekiyor. http://www.forumturka.net/forum/register.php link'ini alıp browser'ınıza yapıştırmanız yeterlidir.]
[Linkleri görebilmek için kayıt olmanız gerekiyor. http://www.forumturka.net/forum/register.php link'ini alıp browser'ınıza yapıştırmanız yeterlidir.]
Anlatım : dropby23
Düzenleme ve güncelleme : AsiKaR
[Linkleri görebilmek için kayıt olmanız gerekiyor. http://www.forumturka.net/forum/register.php link'ini alıp browser'ınıza yapıştırmanız yeterlidir.] ([Linkleri görebilmek için kayıt olmanız gerekiyor. http://www.forumturka.net/forum/register.php link'ini alıp browser'ınıza yapıştırmanız yeterlidir.]) sitesinden
apf[Advanced Policy Firewall) programını kurmalısınız.Bfd apf'nin bir modülü gibi çalışmaktadır ve özelliklerinin bir çoğunu apf den kazanmaktadır.BFD nin standart ayarları APF 0.9.3+ çalışacak şekilde ayarlanmıştır.
BFD(Brute Force Dedection)
BFD bir modüler shell scriptidir.Sitemdeki kayıtları takip ederek sshd,apache,proftpd,pureftpd,imap,pop3 gibi daemonlara yapılan başarısız girişler belli bir limiti aştığı zaman giriş yapmaya çalışan kullanıcı sistemden uzaklaştırılmaktadır.Kurulumu kolay ve fazla bir ayar gerektirmemektedir.Kuruluma başlıyalım.
Sisteme root olarak giriş yapın
1.)Dosyayı sistemimize çekiyoruz.
wget [Linkleri görebilmek için kayıt olmanız gerekiyor. http://www.forumturka.net/forum/register.php link'ini alıp browser'ınıza yapıştırmanız yeterlidir.]
2.)Sıkıştırılmış arşiv dosyasını açıyoruz.
tar -xvzf bfd-current.tar.gz
[Linkleri görebilmek için kayıt olmanız gerekiyor. http://www.forumturka.net/forum/register.php link'ini alıp browser'ınıza yapıştırmanız yeterlidir.]
3.)Kurulum klasörüne geçiyoruz.
cd bfd-*
Uygulamayı sisteme kuruyoruz.
./install.sh
[Linkleri görebilmek için kayıt olmanız gerekiyor. http://www.forumturka.net/forum/register.php link'ini alıp browser'ınıza yapıştırmanız yeterlidir.]
4.)Ayar dosyasını açıp gerekli yerleri değiştireceğiz.
pico /usr/local/bfd/conf.bfd
[Linkleri görebilmek için kayıt olmanız gerekiyor. http://www.forumturka.net/forum/register.php link'ini alıp browser'ınıza yapıştırmanız yeterlidir.]
ALERT_USR="0"
kısmını
ALERT_USR="1"
şeklinde
EMAIL_USR="root"
kısmınıda mail adresiniz gelecke şekilde değiştiriyorsunuz
EMAIL_USR=kendimailiniz.mail.com
[Linkleri görebilmek için kayıt olmanız gerekiyor. http://www.forumturka.net/forum/register.php link'ini alıp browser'ınıza yapıştırmanız yeterlidir.]
ctrl+x tuş kombinasyonunu kullanarak dosyayı kaydedip çıkıyoruz.
Eğer kendi ipnizin serverdan uzaklaştırılmamasını istiyorsanız;
pico -w /usr/local/bfd/ignore.hosts yazıp kendi ip numaranızı listeye ekliyorsunuz tabi ip numaranız sabir olmalı.
5.)Bfd yi çalıştırıyoruz.
/usr/local/sbin/bfd -s
[Linkleri görebilmek için kayıt olmanız gerekiyor. http://www.forumturka.net/forum/register.php link'ini alıp browser'ınıza yapıştırmanız yeterlidir.]
[Linkleri görebilmek için kayıt olmanız gerekiyor. http://www.forumturka.net/forum/register.php link'ini alıp browser'ınıza yapıştırmanız yeterlidir.]
Anlatım : dropby23
Düzenleme ve güncelleme : AsiKaR