Noufalz: Deteksi brute force pada server VPS/DS

Labels: linux

Untuk mengetahui apakah di server VPS/DS kita ada yang mencoba-coba untuk login dengan dictionary attack alias brute force kita bisa menginstall BFD (Brute Force Detection)

root@servergokil.com:~#wget http://www.rfxnetworks.com/downloads/bfd-current.tar.gz

root@servergokil.com:~#tar -xvzf bfd-current.tar.gz

root@servergokil.com:~#cd bfd-1.2

root@servergokil.com:~/bfd-1.2#./install.sh

.: BFD installed
Install path: /usr/local/bfd
Config path: /usr/local/bfd/conf.bfd
Executable path: /usr/local/sbin/bfd

edit pada bagian /usr/local/bfd/conf.bfd misal config ku
root@servergokil.com:~/bfd-1.2# nano /usr/local/bfd/conf.bfd

# send email alerts for all events [0 = off; 1 = on]
EMAIL_ALERTS="1"
# local user or email address alerts are sent to (separate multiple w$
EMAIL_ADDRESS="n0ufalz@yahoo.com"

dah finish

jalankan BFD nya

/usr/local/sbin/bfd -s

kita tes deh login ke server kita menggunakan password yang salah 5-10x
nanti email pemberitahuan akan di kirim ke email yang sudah kita set di server