Instalare Fail2ban Ubuntu x64

• instalarea
• Configurarea

Fail2ban este un program care monitorizează activitatea de conectare pe serverul dvs. și blochează adresele IP ofensatoare. În mod implicit, va bloca adresele IP timp de 10 minute înainte de a le debloca. Fail2ban are filtre pentru monitorizarea Apache, Curier, SSH și alte programe pentru activitate suspectă.

Acest ghid presupune că executați o versiune modernă a Ubuntu x64.

instalarea

Executați următoarele comenzi pentru a instala Fail2ban.

sudo apt-get update
sudo apt-get install fail2ban

Configurarea

Fișierul implicit de configurare este localizat după cum urmează.

/etc/fail2ban/jail.conf

Pentru a evita un posibil conflict, ar trebui să faceți o copie a acestuia. Pentru acest exemplu, îl vom numi jail.local.

sudo cp /etc/fail2ban/jail.conf /etc/fail2ban/jail.local

Acum că avem o copie de rezervă, să începem editarea. Deschideți jail.localfișierul în editorul de text preferat.

sudo vi /etc/fail2ban/jail.local

Puteți utiliza exemplul meu de configurare de mai jos. Este configurat pentru SSH. Există câteva setări pe care poate doriți să le modificați, cum ar fi:

• Adăugarea notificărilor prin e-mail pentru când cineva încearcă să acceseze serverul.
• Durata interdicției.
• Numărul maxim de încercări înainte de executarea unei interdicții.
• Includeți IP-ul dvs. static în „ignoreip” (dacă aveți unul).

Exemplu de configurare

[DEFAULT]
ignoreip = 127.0.0.1/8
bantime = 1800
maxretry = 4

[ssh-route]
maxretry = 3
action = iptables[name=SSH, port=ssh, protocol=tcp]
         sendmail-whois[name=SSH, dest=root, sender=fail2ban@your-domain.com]

După ce ați făcut orice modificări de configurare, reporniți Fail2ban și sunteți bine să mergeți.

sudo service fail2ban restart