ohsawa0515 https://blog.hatena.ne.jp/ohsawa0515/ 本日も乙 https://blog.jicoman.info/ セキュリティ nginx 前々回、前回とfail2banによるSSH攻撃対策について記事をアップしてきました。今回もfail2banネタです。 fail2banはSSHだけでなく、様々な攻撃に対しても防ぐことができます。今回はその中の一つとして、nginxのBasic認証の攻撃を防ぐ設定を行います。 Basic認証は多くのブラウザで使えることと、簡単に認証設定が行えるため重宝することが多いですが、ユーザ名とパスワードとその間にセミコロン(:)を入れた文字列をBASE64でエンコードするだけなので、認証の強度としては弱く、SSLによる暗号化をしないと途中で盗聴されてパスワードがバレてしまいます。また、パスワード認証なので… 190 <iframe src="https://hatenablog-parts.com/embed?url=https%3A%2F%2Fblog.jicoman.info%2F2014%2F03%2Ffail2ban_nginx-http-auth%2F" title="fail2banでnginx-http-auth(Basic認証の総当り攻撃対策)を有効にする - 本日も乙" class="embed-card embed-blogcard" scrolling="no" frameborder="0" style="display: block; width: 100%; height: 190px; max-width: 500px; margin: 10px 0px;"></iframe> Hatena Blog https://hatena.blog 2014-03-24 01:28:45 rich https://blog.jicoman.info/2014/03/fail2ban_nginx-http-auth/ 1.0 100%