كيفية إعداد Fail2ban على دبيان 9

• المتطلبات الأساسية
• الخطوة 1: تحديث النظام
• الخطوة 2: تعديل منفذ SSH (اختياري)
• الخطوة 3: تثبيت وتكوين fail2ban لحماية SSH

Fail2ban ، كما يوحي اسمه ، هو أداة مصممة للمساعدة في حماية أجهزة Linux من هجمات القوة الغاشمة على منافذ مفتوحة مختارة ، وخاصة منفذ SSH. من أجل وظائف النظام وإدارته ، لا يمكن إغلاق هذه المنافذ باستخدام جدار حماية. في ظل هذه الظروف ، من الجيد استخدام Fail2ban كإجراء أمني إضافي لجدار الحماية لتقييد حركة هجوم القوة الغاشمة على هذه المنافذ.

في هذه المقالة ، سأوضح لك كيفية تثبيت Fail2ban وتكوينه لحماية منفذ SSH ، هدف الهجوم الأكثر شيوعًا ، على مثيل خادم Vultr Debian 9.

المتطلبات الأساسية

• نسخة خادم ديبيان 9 (امتداد) x64 جديدة.
• تم تسجيل الدخول باسم root.
• تم حظر جميع المنافذ غير المستخدمة مع قواعد IPTables المناسبة.

الخطوة 1: تحديث النظام

apt update && apt upgrade -y
shutdown -r now

بعد بدء تشغيل النظام ، قم بتسجيل الدخول مرة أخرى باسم root.

الخطوة 2: تعديل منفذ SSH (اختياري)

نظرًا لأن رقم منفذ SSH الافتراضي 22شائع جدًا ولا يمكن تجاهله ، فتغييره إلى رقم منفذ أقل شهرة ، لنفترض 38752أنه قرار ذكي.

sed -i "s/#Port 22/Port 38752/g" /etc/ssh/sshd_config
systemctl restart sshd.service

بعد التعديل ، تحتاج إلى تحديث قواعد IPTables وفقًا لذلك:

iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
iptables -A INPUT -p tcp --dport 22 -j DROP
iptables -A INPUT -p tcp --dport 38752 -j ACCEPT

احفظ قواعد IPTables المحدثة في ملف لأغراض الاستمرار:

iptables-save > /etc/iptables.up.rules
touch /etc/network/if-pre-up.d/iptables
chmod +x /etc/network/if-pre-up.d/iptables
echo '#!/bin/sh' >> /etc/network/if-pre-up.d/iptables
echo '/sbin/iptables-restore < /etc/iptables.up.rules' >> /etc/network/if-pre-up.d/iptables

بهذه الطريقة ، ستظل قواعد IPTables ثابتة حتى بعد إعادة تشغيل النظام. من الآن فصاعدًا ، ستحتاج إلى تسجيل الدخول من 38752المنفذ.

الخطوة 3: تثبيت وتكوين fail2ban لحماية SSH

استخدام aptلتثبيت نسخة مستقرة من Fail2ban الذي هو حاليا 0.9.x:

apt install fail2ban -y

بعد التثبيت ، ستبدأ خدمة Fail2ban تلقائيًا. يمكنك استخدام الأمر التالي لإظهار حالتها:

service fail2ban status

في دبيان ، سيتم تخزين إعدادات مرشح Fail2ban الافتراضية في كل من /etc/fail2ban/jail.confالملف /etc/fail2ban/jail.d/defaults-debian.confوالملف. تذكر أن الإعدادات في الملف الأخير ستتجاوز الإعدادات المقابلة في الإعداد السابق.

استخدم الأوامر التالية لعرض المزيد من التفاصيل:

cat /etc/fail2ban/jail.conf | less
cat /etc/fail2ban/jail.d/defaults-debian.conf
fail2ban-client status
fail2ban-client status sshd

لمعلوماتك ، يتم سرد مقتطفات التعليمات البرمجية حول SSH أدناه:

في /etc/fail2ban/jail.conf:

[DEFAULT]

bantime = 600
...
maxentry = 5

[sshd]

port = ssh
logpath = %(sshd_log)s
backend = %(sshd_backend)s

في /etc/fail2ban/jail.d/defaults-debian.conf:

[sshd]
enabled = true

نظرًا لأن المحتويات الموجودة في ملفي التكوين أعلاه قد تتغير في تحديثات النظام المستقبلية ، يجب عليك إنشاء ملف تكوين محلي لتخزين قواعد التصفية الخاصة بـ fail2ban. مرة أخرى ، ستلغي الإعدادات في هذا الملف الإعدادات المقابلة في الملفين المذكورين أعلاه.

vi /etc/fail2ban/jail.d/jail-debian.local

أدخل الأسطر التالية:

[sshd]
port = 38752
maxentry = 3

ملاحظة: تأكد من استخدام منفذ SSH الخاص بك. باستثناء port�� maxentryالمذكورة أعلاه، سوف تستخدم كافة الإعدادات الأخرى القيم الافتراضية.

احفظ واخرج:

:wq

أعد تشغيل خدمة Fail2ban لتحميل التكوين الجديد:

service fail2ban restart

اكتمل الإعداد لدينا. من الآن فصاعدًا ، إذا أرسل أي جهاز بيانات اعتماد SSH غير صحيحة إلى منفذ SSH المخصص ( 38752) لخادم دبيان أكثر من ثلاث مرات ، فسيتم حظر عنوان IP الخاص بهذا الجهاز الذي يحتمل أن يكون ضارًا لمدة 600 ثانية.