Ask : Mengenai Directadmin

[mitrahosting.com]

Coba ini https://github.com/poralix/directadmin-bfm-csf

tanya dong tuan, kalau kita pakai panduan itu, apakah sudah bisa memblokir : brute force SSH (port 22), Exim2, dan lain-lainnya ?

 

[AthaHost]

tanya dong tuan, kalau kita pakai panduan itu, apakah sudah bisa memblokir : brute force SSH (port 22), Exim2, dan lain-lainnya ?

ssh bisa pakai fail2ban

 

[mitrahosting.com]

ssh bisa pakai fail2ban

bukannya nanti jadi double-double ya tuan ? kan CSF sudah bisa mengenali brute force pada port 22 kan ?

 

[AthaHost]

bukannya nanti jadi double-double ya tuan ? kan CSF sudah bisa mengenali brute force pada port 22 kan ?

Oh ya.. tapi sepertinya ngga jadi masalah ya?

 

[mitrahosting.com]

saya masih bingung dengan DA ini. Sebenarnya apakah cukup menggunakan BFM, ataukah perlu ditambahi CSF ?
Bisakah BFM memblokir sebuah IP kalau terjadi brute force pada port 22 (SSH) ?

 

[dhyhost]

saya masih bingung dengan DA ini. Sebenarnya apakah cukup menggunakan BFM, ataukah perlu ditambahi CSF ?
Bisakah BFM memblokir sebuah IP kalau terjadi brute force pada port 22 (SSH) ?

BFM itu hanya memantau brute force saja, belum full block untuk semua service, jika digabungkan dengan CSF maka lebih bagus lagi

 

[mitrahosting.com]

BFM itu hanya memantau brute force saja, belum full block untuk semua service, jika digabungkan dengan CSF maka lebih bagus lagi

iya tuan, saya baca-baca, ternyata BFM cuman bisa mendeteksi saja. Dia belum bisa memblokir karena DA tidak berurusan dengan firewall.
Saya sudah install CSF, cuman ini kalau saya lihat, blocked ipnya kok cuman 3 biji aja ya tuan, padahal bermunculan ip-ip baru yang login failuresnya lebih banyak daripada ketiga ip tersebut. Kok sepertinya ngga jalan ya auto blocknya ?

Ada saran tuan ?

 

[mitrahosting.com]

Maaf tidak jadi, sudah bisa. Ternyata nilai Notify Admins after an IP has x perlu diturunkan nilainya. Defaultnya 100, padahal hitungan di tempat saya baru 40x failed. Sudah bisa auto ban sekarang

 

[Najamudin]

BFM itu hanya memantau brute force saja, belum full block untuk semua service, jika digabungkan dengan CSF maka lebih bagus lagi

iya saya juga pakai bfm dan csf, beberapa fungsi di csf yang bisa dihandle bfm dimatikan aja biar gak bentrok, selebihnya mantab juga

 

[Ilham Hakim]

bukannya nanti jadi double-double ya tuan ? kan CSF sudah bisa mengenali brute force pada port 22 kan ?

portnya diganti aja, kalo port 22 dibuka kesannya jadi kayak nantangin hekel "Nih port 22 gue buka, maju sini!"