Öncelikle bfd(Brute Force Dedection) programını kurmadan önce http://www.rfxnetworks.com/apf.php sitesinden apf[Advanced Policy Firewall) programını kurmalısınız. Bfd apf'nin bir modülü gibi çalısmaktadır ve özelliklerinin bir çogunu apf den kazanmaktadır.BFD nin standart ayarları APF 0.9.3+ çalısacak sekilde ayarlanmıstır.
Not: Wiki de asagıdaki adresden APF kurulumu size yardımcı olacktır. APF(Advanced Policy Firewall) Kurulumu
[degistir]BFD Nedir
BFD bir modüler shell scriptidir.Sitemdeki kayıtları takip ederek sshd,apache,proftpd,pureftpd,imap,pop3 gibi daemonlara yapılan basarısız girisler belli bir limiti astıgı zaman giris yapmaya çalısan kullanıcı sistemden uzaklastırılmaktadır.Kurulumu kolay ve fazla bir ayar gerektirmemektedir.
[degistir]Kurulum
Dosyayı sistemimize çekiyoruz.
wget http://www.rfxnetworks.com/downloads/bfd-current.tar.gz
Sıkıstırılmıs arsiv dosyasını açıyoruz.
tar -xvzf bfd-current.tar.gz
Kurulum klasörüne geçiyoruz.
cd bfd-*
Uygulamayı sisteme kuruyoruz.
./install.sh
Ayar dosyasını açıp gerekli yerleri degistirecegiz.
pico /usr/local/bfd/conf.bfd
ALERT_USR="0" kısmını ALERT_USR="1" seklinde
EMAIL_USR="root"kısmınıda mail adresiniz gelecke sekilde degistiriyorsunuz
EMAIL_USR="dropby21@hotmail.com"
Not: Eger kendi ipnizin serverdan uzaklastırılmamasını istiyorsanız;
pico -w /usr/local/bfd/ignore.hosts
yazıp, kendi ip numaranızı listeye ekliyorsunuz (tabi ip numaranız sabir olmalı).
Bfd yi çalıstırıyoruz.
/usr/local/sbin/bfd -s
Alintidir!!
kolay gelsin :)