防火牆強化套件fail2ban之安裝與設定

IT_man · 發表於 2016-4-9 12:53:54

tid=34794& 本帖最後由 IT_man 於 2016-4-9 22:36 編輯

我的環境:
CentOS 6.7 這是RedHat系列的發行版本，與Fedora同系。（發行版本的資料會記錄在 /etc/redhat-release）
1.用yum安裝fail2ban
yum -y install fail2ban (yum安裝的歷程會記錄在 /var/log/yum 中。如有需要確認已安裝的套件，可以回頭查詢這個記錄檔。)

如果上述步驟不能安裝fail2ban,那麼yum會顯示找不到該套件的時候，你需要進入這個步驟。

yum會掃描套件庫來決定要如何安裝套件。然而由於fail2ban並不在預設的套件庫中，所以我們必須手動加入含有fail2ban的套件庫atrpms。

請編輯 /etc/yum.repos.d/CentOS-Base.repo ：

vi /etc/yum.repos.d/CentOS-Base.repo
在最後加入以下設定：

[atrpms]
name=Red Hat Enterprise Linux $releasever - $basearch - ATrpms
baseurl=http://dl.atrpms.net/el$releasever-$basearch/atrpms/stable
gpgkey=http://ATrpms.net/RPM-GPG-KEY.atrpms
gpgcheck=1
enabled=1

2. 設定fail2ban
主要有兩個設定檔：/etc/fail2ban/fail2ban.conf 跟 /etc/fail2ban/jail.conf
vi /etc/fail2ban/fail2ban.conf
修改 logtarget 的參數:

#預設的參數4 ^. ]! k* l! C% r5 |
#logtarget = SYSLOG
. x0 @! l! f8 q) {4 H
#調整後的參數( j& J e, [6 `
logtarget = /var/log/fail2ban.log

複製代碼

vi /etc/fail2ban/jail.conf (fail2ban主要的設定檔)

#預設的參數
8 }3 U) ~8 G# r& T' K! r! L! A3 N) a
#backend = auto 3 k, X0 z6 H1 W
#調整後的參數
3 v" i' s+ k& [6 [; d& B0 i4 P
backend = gamin

複製代碼

gamin是Linux的套件之一。如果缺少你可以用yum來安裝它

[ssh-iptables]
& b5 ]5 [4 `7 Q' X) h
#是否啟用
; |& M3 b/ s; Z9 C
enabled = true' [& w6 Y& L# @5 ]9 B
#過濾名稱，使用預設的即可# k. f% b2 ?. ^# o5 x7 G
filter = sshd
1 I. P9 H. _4 C1 Q9 I9 S
#iptables設定, f5 c; i" N8 N6 v
action = iptables[name=SSH, port=22022, protocol=tcp]
V; `% F/ U+ M5 Z% ^" @. \
#發生阻擋時的寄信設定
5 j$ y+ U7 F0 X# S
sendmail-whois[name=SSH, dest=xxxx@gmail.com, sender=root@xxxx.com]
" _1 {. |% L8 p. ~+ y
( `& M$ E( r% B3 x- K8 U4 @$ a. Y; o
#需要掃描的記錄檔
9 {. k# |8 q( j
logpath = /var/log/secure
8 r$ {; Z g" s, A+ j
#最高嘗試錯誤次數
8 ]5 ]% a3 m+ p& T
maxretry = 2
1 |- D, T6 y3 S4 H; F
#阻擋的時間，-1表示永久阻擋7 M5 _) I% ?/ x& s
bantime = -1

複製代碼

讓fail2ban重新啟動時不會重設阻擋IP規則
在預設的設定中，fail2ban每次重新啟動時都會遺忘被阻擋的IP設定。舉例來說，如果我的電腦因為登入失敗被fail2ban擋掉，那麼只要fail2ban重新啟動，那麼我的電腦又可以繼續嘗試登入server。
如果要讓fail2ban重新啟動時，不會重設阻擋的IP規則，則修改 /etc/init.d/fail2ban 的內容。
vi /etc/init.d/fail2ban
找到start()的區塊，加入以下有#註解的設定：

start() {7 z r2 v( X& w0 `& G0 x' V% T
echo -n [ DISCUZ_CODE_3 ]quot;Starting fail2ban: "
# ~* g2 [0 S/ B' k- N; K
getpid
2 \3 ]! a* w; x0 Q
if [ -z "$pid" ]; then. u7 ^% {- O5 H# i" u0 p/ \' x
rm -rf /var/run/fail2ban/fail2ban.sock # unclean in case of restart fal2ban
6 r0 M/ [4 q: X7 N
$FAIL2BAN -x start > /dev/null+ o0 z8 S5 L$ P+ E c( E
RETVAL=$?& ?( I, v. c. r3 l: F3 ~
fi
! V1 B8 O" e+ E4 Y; y2 N' v
if [ $RETVAL -eq 0 ]; then3 D+ |# ]- `: ?: T. R
touch /var/lock/subsys/fail2ban1 b6 @$ @8 m9 m8 r) \
echo_success# O9 E5 i; m8 T
/sbin/service iptables restart # reloads previously banned ip's* ^+ @' |: t$ `- L0 e+ L* b
else$ t$ K4 Q2 W" ]9 X* `9 Z
echo_failure8 `% b/ O% h# g! j+ T" N9 D- M
fi
& a: I0 B; y9 U5 }
- _3 d' n! a1 U
echo
, M8 @- H+ F6 I
return $RETVAL4 K& v. b( c1 u7 R2 s- [
}

複製代碼

再找到stop()區塊，加入以下有#註解的設定：

stop() {
$ K6 p! T5 i8 @5 s9 G
echo -n [ DISCUZ_CODE_4 ]quot;Stopping fail2ban: "
h9 ]0 u7 q9 X* D0 w
getpid, u( I8 _$ A9 h: W9 d6 h0 S
RETVAL=$?0 D4 j: L- J% Q$ }
if [ -n "$pid" ]; then5 c- y1 Q- P4 U4 }- z
/sbin/service iptables save # saves banned ip's
& L* h. u- a m5 h
$FAIL2BAN stop > /dev/null
) ]; C2 O I; ~" Q, M) Q. i: }, D
sleep 1
0 c' T* J0 |% ?8 c% S1 m$ f
getpid
# D" N) H( ]0 ^' k( a# m3 `
if [ -z "$pid" ]; then
8 H4 T; |/ y8 ?- O) u* L
rm -f /var/lock/subsys/fail2ban
* _( ?; p- E4 e0 ?3 C, v% ~7 w
echo_success" k* }$ y: X/ l( h- C* k* o
else
2 m9 W7 P+ f# G8 q2 g2 l: \% @: P
echo_failure8 @$ h1 @, t( k+ I G1 B
fi% e0 R9 H8 o( D$ n( K
else# J# o) p) L; L3 k4 Y6 W, T) F
echo_failure
- _ r1 A0 i2 K* L. t$ o
fi
9 K) p' T" h. i" R
echo
; r2 T. n4 @7 w l
return $RETVAL

複製代碼

3. 設定fail2ban開機順序

chkconfig --add fail2ban

p.s
以上參考 :
http://blog.pulipuli.info/2011/07/centosfail2ban.html
http://www.vixual.net/blog/archives/252

		自動登錄	找回密碼
密碼			立即註冊

[防火牆] 防火牆強化套件fail2ban之安裝與設定

瀏覽過的版塊