إعداد Fail2ban Ubuntu x64

• التثبيت
• التكوين

Fail2ban هو برنامج يراقب نشاط تسجيل الدخول على الخادم الخاص بك ويحظر عناوين IP المسيئة. بشكل افتراضي ، سيتم حظر عناوين IP لمدة 10 دقائق قبل إلغاء حظرها. لدى Fail2ban مرشحات لمراقبة Apache ، و Courier ، و SSH ، وبرامج أخرى للنشاط المريب.

يفترض هذا الدليل أنك تقوم بتشغيل إصدار حديث من Ubuntu x64.

التثبيت

قم بتشغيل الأوامر التالية لتثبيت Fail2ban.

sudo apt-get update
sudo apt-get install fail2ban

التكوين

يقع ملف التكوين الافتراضي على النحو التالي.

/etc/fail2ban/jail.conf

لتجنب التضارب المحتمل ، يجب عليك عمل نسخة منه. لهذا المثال ، سوف نسميه jail.local.

sudo cp /etc/fail2ban/jail.conf /etc/fail2ban/jail.local

الآن لدينا نسخة احتياطية ، فلنبدأ التحرير. افتح jail.localالملف في محرر النصوص المفضل لديك.

sudo vi /etc/fail2ban/jail.local

يمكنك استخدام مثال التكوين الخاص بي أدناه. تم تكوينه ل SSH. هناك بعض الإعدادات التي قد ترغب في تعديلها ، مثل:

• إضافة إشعارات البريد الإلكتروني عندما يحاول شخص ما الوصول إلى الخادم.
• طول الحظر.
• الحد الأقصى لعدد مرات إعادة المحاولة قبل تنفيذ الحظر.
• قم بتضمين عنوان IP الثابت الخاص بك في "ignoreip" (إذا كان لديك واحد).

تكوين المثال

[DEFAULT]
ignoreip = 127.0.0.1/8
bantime = 1800
maxretry = 4

[ssh-route]
maxretry = 3
action = iptables[name=SSH, port=ssh, protocol=tcp]
         sendmail-whois[name=SSH, dest=root, sender=fail2ban@your-domain.com]

بمجرد قيامك بإجراء أي تغييرات في التكوين ، أعد تشغيل Fail2ban وأنت على ما يرام.

sudo service fail2ban restart