Jak nainstalovat Fail2Ban na Debian 8

V tomto tutoriálu vám ukážeme, jak nainstalovat a nakonfigurovat Fail2Ban na serveru Debian 8. Pro ty z vás, kteří nevěděli, Fail2Ban je nástroj, který se používá k detekci a prevenci vniknutí hrubou silou. Skenováním protokolů pro určité akce, jako jsou opakované neúspěšné pokusy o přihlášení, je Fail2Ban schopen změnit konfiguraci firewallu a zastavit další události.

Tento článek předpokládá, že máte alespoň základní znalosti Linuxu, víte, jak používat shell, a co je nejdůležitější, hostujete svůj web na vlastním VPS. Instalace je poměrně jednoduchá a předpokládá, že běží v účtu root, pokud ne, možná budete muset přidat 'sudo ‘ k příkazům pro získání oprávnění root. Ukážu vám krok za krokem instalaci Fail2Ban na serveru Debian 8 (Jessie).

Předpoklady

• Server s jedním z následujících operačních systémů:Debian 8 (Jessie).
• Abyste předešli případným problémům, doporučujeme použít novou instalaci operačního systému.
• Přístup SSH k serveru (nebo stačí otevřít Terminál, pokud jste na počítači).
• non-root sudo user nebo přístup k root user . Doporučujeme jednat jako non-root sudo user , protože však můžete poškodit svůj systém, pokud nebudete při jednání jako root opatrní.

Nainstalujte Fail2Ban na Debian 8

Krok 1. Než nainstalujeme jakýkoli software, je důležité se ujistit, že váš systém je aktuální, spuštěním následujícího apt-get příkazy v terminálu:

apt-get update
apt-get upgrade

Krok 2. Instalace Fail2Ban.

Zadáním následujícího příkazu nainstalujte Fail2Ban:

apt-get install fail2ban

Až to skončí, pokračujte a vytvořte si „místní“ vězení (zde definujete svá přepsání jail.conf ). Více o věznicích si můžete přečíst zde:

cp /etc/fail2ban/jail.conf /etc/fail2ban/jail.local

Nastavení výchozí konfigurace Fail2ban:

nano /etc/fail2ban/jail.local

Nyní uvidíte výchozí sekci s některými základními pravidly, kterými se řídí samotný fail2ban. Pokud chcete svému serveru přidat další vrstvu ochrany, pak můžete si přizpůsobit každou sekci pravidla podle svých potřeb. Existuje několik řádků, které fungují jako základní nastavení, které můžete upravit podle potřeby, aby vyhovovaly vašim potřebám, včetně:ignoreip, bantime, findtime a maxretry. Co každý řádek znamená, si můžete přečíst v dostupném vysvětlení tam.

[DEFAULT]

# "ignoreip" can be an IP address, a CIDR mask or a DNS host. Fail2ban will not
# ban a host which matches an address in this list. Several addresses can be
# defined using space separator.
ignoreip = 127.0.0.1/8

# "bantime" is the number of seconds that a host is banned.
bantime = 600

# A host is banned if it has generated "maxretry" during the last "findtime"
# seconds.
findtime = 600
maxretry = 3

# Destination email address used solely for the interpolations in
# jail.{conf,local} configuration files.
destemail = root@localhost

Po provedení jakýchkoli změn v konfiguraci Fail2Ban vždy nezapomeňte restartovat Fail2Ban:

service fail2ban restart

Když je to hotovo, měli byste nyní zkontrolovat pravidla iptable pro nově přidané sekce vězení na každém z aplikačních modulů, které jste povolili:

iptables -L

Gratulujeme! Úspěšně jste nainstalovali Fail2Ban. Děkujeme, že jste použili tento návod k instalaci serveru Fail2Ban Debian 8 Jessie. Pro další pomoc nebo užitečné informace vám doporučujeme navštívit oficiální web Fail2Ban.

P>