BFD(Brute Force Dedection) Kurulumu

tarafından **Mc Zindan Ankara Style** Cuma Mart 12, 2010 5:18 pm

BFD bir modüler shell scriptidir.Sitemdeki kayıtları takip ederek sshd,apache,proftpd,pureftpd,imap,pop3 gibi daemonlara yapılan başarısız girişler belli bir limiti aştığı zaman giriş yapmaya çalışan kullanıcı sistemden uzaklaştırılmaktadır.Kurulumu kolay ve fazla bir ayar gerektirmemektedir.Kurulumabaşlıyalım.

Öncelikle bfd(Brute Force Dedection) programını kurmadan önce
[Linkleri görebilmek için üye olun veya giriş yapın.] sitesinden
apf[Advanced Policy Firewall) programını kurmalısınız.Bfd apf’nin bir modülü gibi çalışmaktadır ve özelliklerinin bir çoğunu apf den kazanmaktadır.BFD nin standart ayarları APF son surumune gore çalışacak şekilde ayarlanmıştır.

Sisteme root olarak giriş yapın

1.)Dosyayı sistemimize çekiyoruz.

wget [Linkleri görebilmek için üye olun veya giriş yapın.]

2.)Sıkıştırılmış arşiv dosyasını açıyoruz.

tar -xvzf bfd-current.tar.gz

3.)Kurulum klasörüne geçiyoruz.

cd bfd-*

Uygulamayı sisteme kuruyoruz.

./install.sh

4.)Ayar dosyasını açıp gerekli yerleri değiştireceğiz.

pico /usr/local/bfd/conf.bfd

ALERT_USR=”0″

kısmını

ALERT_USR=”1″

şeklinde

EMAIL_USR=”root”

kısmınıda mail adresiniz gelecke şekilde değiştiriyorsunuz

EMAIL_USR=kendimailiniz@mail.com

ctrl+x tuş kombinasyonunu kullanarak dosyayı kaydedip çıkıyoruz.

Eğer kendi ipnizin serverdan uzaklaştırılmamasını istiyorsanız;

pico -w /usr/local/bfd/ignore.hosts

yazıp kendi ip numaranızı listeye ekliyorsunuz tabi ip numaranız sabir olmalı.

5.)Bfd yi çalıştırıyoruz.

/usr/local/sbin/bfd -s

hepsi bu kodar kolay gelsin