[ssh-jump]fail2banなどの導入

[lobin-z0x50]

what 何をするのか

fail2ban は、何度かログイン失敗があるとそのIPからの接続を拒否するような仕組みがある。
https://hana-shin.hatenablog.com/entry/2023/05/24/210949#41-fail2ban-serverfail2ban-client%E6%A6%82%E8%A6%81

why なぜするのか

セキュリティ対策の強化になる。

効果

影響範囲はあるか？

関連するIssue, PR, Redmineチケット

ゴール設定

実装方式

WHAT,WEHER,HOW

タスクバラシ

• WHAT: 何をやるか
• WHERE: どこに（モジュール名、クラス名、ファイル名など）
• HOW: どのように（段取り、手法、方式、作業の手順）
• WHEN: 見積工数

課題

中継先のサーバーから見ると、このコンテナ経由になるので、このコンテナのIPがブロックされてしまうと困る。

接続ブロックをコンテナ内で完結できるのか？
ホスト側で対策すべきか？

備考

実装しないと決まったこと