Uji Coba fail2ban
Menggunakan Ncrack
- Step 1 : Siapkan list password, 500-worst-passwords.txt
Step 2 : Masukkan perintah
ncrack -p 22 --user <user> -P <file password> <ip> -v
Contoh:
ncrack -p 22 --user administrator -P 500-worst-passwords.txt 10.151.36.159 -v
- Step 3 : Tunggu hasilnya
- Step 4 : Pada gambar step 2, ncrack tidak berhasil menemukan password karena terblok dan dapat dilihat dengan perintah
sudo iptables -S
- Step 5 : Pastikan ip yang terblok sama dengan ip komputer penyerang.
Menggunakan Hydra
- Step 1 : Siapkan list password, 500-worst-passwords.txt
- Step 2 : Masukkan perintah
hydra -l <user> -P <File password> <ip> ssh
Contoh
hydra -l administrator -P 500-worst-passwords.txt 10.151.36.59 ssh
- Step 3 : Tunggu hasilnya
- Step 4 : Pada gambar step 2, hydra tidak berhasil menemukan password karena terblok dan dapat dilihat dengan perintah
sudo iptables -S
- Step 5 : Pastikan ip yang terblok sama dengan ip komputer penyerang.