Fail2ban Ubuntu x64 را تنظیم کنید

• نصب
• پیکربندی

Fail2ban برنامه ای است که فعالیت ورود به سیستم را بر روی سرور شما نظارت می کند و آدرس های IP متخلف را مسدود می کند. به طور پیش فرض ، آدرس IP را برای 10 دقیقه قبل از رفع انسداد آنها مسدود می کند. Fail2ban دارای فیلترهایی برای نظارت بر Apache ، پیک ، SSH و سایر برنامه ها برای فعالیت مشکوک است.

این راهنما فرض می کند که شما نسخه مدرن Ubuntu x64 را اجرا می کنید.

نصب

دستورات زیر را برای نصب Fail2ban اجرا کنید.

sudo apt-get update
sudo apt-get install fail2ban

پیکربندی

پرونده تنظیمات پیش فرض به شرح زیر است.

/etc/fail2ban/jail.conf

برای جلوگیری از درگیری احتمالی ، باید یک نسخه از آن تهیه کنید. برای این مثال ، آنرا صدا خواهیم کرد jail.local.

sudo cp /etc/fail2ban/jail.conf /etc/fail2ban/jail.local

اکنون که یک نسخه پشتیبان تهیه کرده ایم ، اجازه دهید ویرایش را شروع کنیم. jail.localپرونده را در ویرایشگر متن مورد علاقه خود باز کنید.

sudo vi /etc/fail2ban/jail.local

شما ممکن است از مثال پیکربندی من در زیر استفاده کنید. برای SSH پیکربندی شده است. برخی تنظیمات وجود دارد که ممکن است بخواهید آنها را تغییر دهید ، مانند:

• افزودن اعلان های ایمیل برای زمانی که شخصی در تلاش است به سرور دسترسی پیدا کند.
• طول ممنوعیت.
• حداکثر تعداد امتحانات قبل از اجرای ممنوعیت.
• IP استاتیک خود را در "injoreip" (در صورت داشتن) درج کنید.

پیکربندی مثال

[DEFAULT]
ignoreip = 127.0.0.1/8
bantime = 1800
maxretry = 4

[ssh-route]
maxretry = 3
action = iptables[name=SSH, port=ssh, protocol=tcp]
         sendmail-whois[name=SSH, dest=root, sender=fail2ban@your-domain.com]

پس از انجام هرگونه تغییر تنظیمات ، Fail2ban را مجدداً راه اندازی کنید و خوب است که بروید.

sudo service fail2ban restart