防火牆強化套件fail2ban之安裝與設定

IT_man · 發表於 2016-4-9 12:53:54

tid=34794& 本帖最後由 IT_man 於 2016-4-9 22:36 編輯

我的環境:
CentOS 6.7 這是RedHat系列的發行版本，與Fedora同系。（發行版本的資料會記錄在 /etc/redhat-release）
1.用yum安裝fail2ban
yum -y install fail2ban (yum安裝的歷程會記錄在 /var/log/yum 中。如有需要確認已安裝的套件，可以回頭查詢這個記錄檔。)

如果上述步驟不能安裝fail2ban,那麼yum會顯示找不到該套件的時候，你需要進入這個步驟。

yum會掃描套件庫來決定要如何安裝套件。然而由於fail2ban並不在預設的套件庫中，所以我們必須手動加入含有fail2ban的套件庫atrpms。

請編輯 /etc/yum.repos.d/CentOS-Base.repo ：

vi /etc/yum.repos.d/CentOS-Base.repo
在最後加入以下設定：

[atrpms]
name=Red Hat Enterprise Linux $releasever - $basearch - ATrpms
baseurl=http://dl.atrpms.net/el$releasever-$basearch/atrpms/stable
gpgkey=http://ATrpms.net/RPM-GPG-KEY.atrpms
gpgcheck=1
enabled=1

2. 設定fail2ban
主要有兩個設定檔：/etc/fail2ban/fail2ban.conf 跟 /etc/fail2ban/jail.conf
vi /etc/fail2ban/fail2ban.conf
修改 logtarget 的參數:

#預設的參數
1 m! ]% ^9 g- b0 `' t9 B9 p' C, v
#logtarget = SYSLOG+ `5 ?! j+ z5 u
#調整後的參數- G% l* }$ H$ o* q& c! t
logtarget = /var/log/fail2ban.log

複製代碼

vi /etc/fail2ban/jail.conf (fail2ban主要的設定檔)

#預設的參數
1 U+ y9 C5 J3 w3 i- H; N9 G ^* q
#backend = auto , ?7 |2 Z' n! \& }
#調整後的參數
9 g% x. |, E0 ^' y8 H. m
backend = gamin

複製代碼

gamin是Linux的套件之一。如果缺少你可以用yum來安裝它

[ssh-iptables]
. G$ ]# K" I7 Y; Y
#是否啟用: R& Q4 v. S* q+ ?+ F, a* b" x# {3 a
enabled = true9 [3 ?! V* j' F8 x6 [4 u H
#過濾名稱，使用預設的即可& Z7 l2 l2 x$ D# K
filter = sshd
% a- |+ {% e1 v- c) G& ~1 D- r7 u
#iptables設定7 F/ \( Y* M) ^
action = iptables[name=SSH, port=22022, protocol=tcp]
8 t2 i. g) P- R+ d- Y4 O- b
#發生阻擋時的寄信設定
5 q* A$ D, H* w' n" }
sendmail-whois[name=SSH, dest=xxxx@gmail.com, sender=root@xxxx.com]$ V: a$ G Y z1 V# E' k& e
5 I+ Z" ^& S, P3 L
#需要掃描的記錄檔
7 J2 G4 N; W% \1 b5 N! |
logpath = /var/log/secure
, l- I9 b' a4 {- [
#最高嘗試錯誤次數
. S1 F) a) x+ R
maxretry = 23 {* E3 N: G3 Y% l; O
#阻擋的時間，-1表示永久阻擋" {' J; P" q, l6 K, z* ^: `& I
bantime = -1

複製代碼

讓fail2ban重新啟動時不會重設阻擋IP規則
在預設的設定中，fail2ban每次重新啟動時都會遺忘被阻擋的IP設定。舉例來說，如果我的電腦因為登入失敗被fail2ban擋掉，那麼只要fail2ban重新啟動，那麼我的電腦又可以繼續嘗試登入server。
如果要讓fail2ban重新啟動時，不會重設阻擋的IP規則，則修改 /etc/init.d/fail2ban 的內容。
vi /etc/init.d/fail2ban
找到start()的區塊，加入以下有#註解的設定：

start() {+ J! t9 v4 S# R
echo -n [ DISCUZ_CODE_3 ]quot;Starting fail2ban: "
2 A$ a; v6 Q& w
getpid
7 w( ?5 d0 W: Q' Y! L' ~. d
if [ -z "$pid" ]; then8 }* ~& }5 B) |/ m& c' I2 c, v
rm -rf /var/run/fail2ban/fail2ban.sock # unclean in case of restart fal2ban, n q! b& e2 k4 l
$FAIL2BAN -x start > /dev/null' P5 |# Z8 U% O3 X
RETVAL=$?" ^( {" X8 i$ x: i$ C! s
fi
1 M% \! K5 B- E* m5 `
if [ $RETVAL -eq 0 ]; then4 [! y/ K) F7 L8 `; N* `4 L
touch /var/lock/subsys/fail2ban
8 x5 _0 q$ X+ K$ {$ q, r. X) v
echo_success% u' a/ J$ n6 o5 v
/sbin/service iptables restart # reloads previously banned ip's
( Z& ~* ?$ k. E( `. Q8 U9 O- [
else
6 j: Z* r0 j0 ]3 _& Q
echo_failure$ a& P0 F9 a& {# g% s+ X
fi, d; o0 m) c/ A7 l8 D# @4 B
0 f7 P* j% Z! ]: Q
echo
6 a; U& W; F4 F9 i6 h( r
return $RETVAL/ v( {4 K. Q" Y) m
}

複製代碼

再找到stop()區塊，加入以下有#註解的設定：

stop() {
6 T" {3 K9 p; g$ r% Y( h
echo -n [ DISCUZ_CODE_4 ]quot;Stopping fail2ban: "
8 i: j$ b, u, G5 A: Q; f, `6 D
getpid
" H/ J4 j$ _( j: W; \
RETVAL=$?
6 N% O3 N5 p _
if [ -n "$pid" ]; then
/ p+ ?+ x" u' S5 Y n4 ?- i
/sbin/service iptables save # saves banned ip's$ s6 R3 G% U* l) M3 ]; v5 N: @
$FAIL2BAN stop > /dev/null
# _( Q5 _, D! T; |% q8 f
sleep 1 g$ h w6 W' Q# l: y8 [/ [; d
getpid* q1 t& [( Q0 B# e" s
if [ -z "$pid" ]; then
% l6 Q( q; V* k' T a2 @) d0 t
rm -f /var/lock/subsys/fail2ban
% m( }% O" R" h3 v' j: x
echo_success
+ H5 j7 l! h; t' j/ l9 K0 s" e
else
& W0 |6 z% S. L, r
echo_failure0 I( b5 O$ O8 v# ^8 Y' b7 w- ^2 h
fi3 J7 [& C i8 _
else- a6 _) m! K% |3 c a- i& a
echo_failure
3 v9 J9 b& |" E# [
fi5 w, _# u, t8 }4 Z% z
echo) `$ |; g* N, Q
return $RETVAL

複製代碼

3. 設定fail2ban開機順序

chkconfig --add fail2ban

p.s
以上參考 :
http://blog.pulipuli.info/2011/07/centosfail2ban.html
http://www.vixual.net/blog/archives/252

		自動登錄	找回密碼
密碼			立即註冊

[防火牆] 防火牆強化套件fail2ban之安裝與設定

瀏覽過的版塊