Pengaturan Fail2ban Ubuntu x64

• Menginstal
• Mengkonfigurasi

Fail2ban adalah program yang memantau aktivitas masuk di server Anda dan memblokir alamat IP yang menyinggung. Secara default, ini akan memblokir alamat IP selama 10 menit sebelum membebaskannya. Fail2ban memiliki filter untuk memantau Apache, Kurir, SSH, dan program lain untuk aktivitas mencurigakan.

Panduan ini mengasumsikan bahwa Anda menjalankan versi modern Ubuntu x64.

Menginstal

Jalankan perintah berikut untuk menginstal Fail2ban.

sudo apt-get update
sudo apt-get install fail2ban

Mengkonfigurasi

File konfigurasi default terletak sebagai berikut.

/etc/fail2ban/jail.conf

Untuk menghindari kemungkinan konflik, Anda harus membuat salinannya. Untuk contoh ini, kami akan menyebutnya jail.local.

sudo cp /etc/fail2ban/jail.conf /etc/fail2ban/jail.local

Sekarang kita memiliki cadangan, mari mulai mengedit. Buka jail.localfile di editor teks favorit Anda.

sudo vi /etc/fail2ban/jail.local

Anda dapat menggunakan contoh konfigurasi saya di bawah ini. Ini dikonfigurasi untuk SSH. Ada beberapa pengaturan yang mungkin ingin Anda ubah, seperti:

• Menambahkan pemberitahuan email ketika seseorang mencoba mengakses server.
• Panjang larangan.
• Jumlah maksimal percobaan ulang sebelum larangan dilakukan.
• Masukkan IP statis Anda di "ignip" (jika ada).

Contoh konfigurasi

[DEFAULT]
ignoreip = 127.0.0.1/8
bantime = 1800
maxretry = 4

[ssh-route]
maxretry = 3
action = iptables[name=SSH, port=ssh, protocol=tcp]
         sendmail-whois[name=SSH, dest=root, sender=fail2ban@your-domain.com]

Setelah Anda melakukan perubahan konfigurasi, restart Fail2ban dan Anda siap melakukannya.

sudo service fail2ban restart