Fail2ban Ubuntu x64のセットアップ

• 取り付け
• 構成

Fail2banは、サーバー上のログインアクティビティを監視し、問題のあるIPアドレスをブロックするプログラムです。デフォルトでは、IPアドレスを10分間ブロックしてから、ブロックを解除します。Fail2banには、Apache、Courier、SSHなどの不審なプログラムを監視するフィルターがあります。

このガイドでは、Ubuntu x64の最新バージョンを実行していることを前提としています。

取り付け

次のコマンドを実行して、Fail2banをインストールします。

sudo apt-get update
sudo apt-get install fail2ban

構成

デフォルトの構成ファイルは次の場所にあります。

/etc/fail2ban/jail.conf

競合の可能性を回避するには、コピーを作成する必要があります。この例では、と呼びますjail.local。

sudo cp /etc/fail2ban/jail.conf /etc/fail2ban/jail.local

バックアップが作成されたので、編集を始めましょう。jail.localお気に入りのテキストエディタでファイルを開きます。

sudo vi /etc/fail2ban/jail.local

以下の私の設定例を使用できます。SSH用に構成されています。次のような、微調整する必要のあるいくつかの設定があります。

• 誰かがサーバーにアクセスしようとしたときの電子メール通知を追加します。
• 禁止期間。
• 禁止が実行される前の最大再試行回数。
• "ignoreip"に静的IPを含めます（ある場合）。

設定例

[DEFAULT]
ignoreip = 127.0.0.1/8
bantime = 1800
maxretry = 4

[ssh-route]
maxretry = 3
action = iptables[name=SSH, port=ssh, protocol=tcp]
         sendmail-whois[name=SSH, dest=root, [email protected]]

設定を変更したら、Fail2banを再起動してください。

sudo service fail2ban restart