VPSサポートトップご利用ガイド活用マニュアルスタートアップスクリプトを使ってFail2banを動かすご利用ガイドスタートアップスクリプトを使ってFail2banを動かす関連記事MastodonアプリケーションイメージxConoHaメールサーバーでMastodonのインスタンスを作る構成管理ツールAnsibleを使ってみようテキストエディタviを使う目次スクリプトを使ってサーバーを作成するFail2banの使い方Fail2banとはSSHへのログイン等に対する総当たり攻撃が発生した際に、自動的に攻撃元IPアドレスの通信を遮断(BAN)するようにファイアウォールを設定してくれるプログラムです。総当たり攻撃の防止や総当たり攻撃試行時の不要なログ出力の削減に効果があります。ConoHaで提供しているテンプレートイメージに標準ではインストールされていませんが、スタートアップスクリプト「Fail2banインストール」を使用するとFail2banのインストール・初期設定・デーモンの起動まで自動で行われます。※インストールするOSについて以下のOSでの動作を確認しています。コントロールパネルへログインし、左メニューの「サーバー追加」をクリックします。「スタートアップスクリプト」の「テンプレート」クリックします。「テンプレートを選択」のプルダウンから「Fail2banインストール」を選択します。サーバー作成後、自動でFail2banが起動しています。※Fail2banインストール後、1度再起動されるので少々時間がかかる場合があります。同一IPアドレスからSSHに対して10分以内に5回認証に失敗すると1440分間(=24時間)BANとなりアクセスできなくなります。24時間経過すると自動的にBANが解除され再びアクセス可能になります。現在BANされているIPアドレスの一覧を確認するには以下のコマンドを実行してください。list」の項目が現在BANされているIPアドレスです。・特定のIPアドレスのBANを解除する特定のIPアドレスのBANを解除したい場合、以下のコマンドを実行してください。※IPアドレスの部分には「BANされているIPアドレス一覧の確認方法」からBANを解除したいIPアドレスを確認して置き換えて実行してください。※自分自身がBANされてSSHでログインできない場合、接続元IPアドレスが異なる他のネットワークからSSH接続を行うか、ConoHaのコントロールパネルにログインしてVPSのコンソール画面から実行してください。IPアドレス・Fail2banを止める・起動するFail2banの動作そのものを止めたい場合には以下のコマンドを実行してください。※Fail2banを停止すると全てのBANが解除されますのでご注意ください。再度Fail2banを起動する場合には以下のコマンドを実行してください。問題は解決できましたか?はいいいえご回答ありがとうございます。送信ご回答受け付けました。ご協力ありがとうございました。