Jak nainstalovat Fail2Ban na Debian 10

V tomto tutoriálu vám ukážeme, jak nainstalovat Fail2Ban na Debian 10. Pro ty z vás, kteří nevěděli, Fail2Ban je nástroj, který se používá k detekci a prevenci vniknutí hrubou silou Skenováním protokolů pro určité akce, jako jsou opakované neúspěšné pokusy o přihlášení, je Fail2Ban schopen změnit konfiguraci firewallu a zastavit další události.

Tento článek předpokládá, že máte alespoň základní znalosti Linuxu, víte, jak používat shell, a co je nejdůležitější, hostujete svůj web na vlastním VPS. Instalace je poměrně jednoduchá a předpokládá, že běží v účtu root, pokud ne, možná budete muset přidat 'sudo ‘ k příkazům pro získání oprávnění root. Ukážu vám krok za krokem instalaci Fail2Ban na Debian 10 (Buster).

Předpoklady

• Server s jedním z následujících operačních systémů:Debian 10 (Buster).
• Abyste předešli případným problémům, doporučujeme použít novou instalaci operačního systému.
• non-root sudo user nebo přístup k root user . Doporučujeme jednat jako non-root sudo user , protože však můžete poškodit svůj systém, pokud nebudete při jednání jako root opatrní.

Nainstalujte Fail2Ban na Debian 10 Buster

Krok 1. Než nainstalujeme jakýkoli software, je důležité se ujistit, že váš systém je aktuální, spuštěním následujícího apt příkazy v terminálu:

sudo apt update
sudo apt upgrade

Krok 2. Instalace Fail2Ban na Debian 10.

Spuštěním následujícího příkazu nainstalujte Fail2Ban:

sudo apt install fail2ban

Krok 3. Nakonfigurujte Fail2Ban.

V Debianu bude výchozí nastavení filtru Fail2ban uloženo v /etc/fail2ban/jail.conf a soubor /etc/fail2ban/jail.d/defaults-debian.conf soubor. Více o věznicích si můžete přečíst zde. Pamatujte, že nastavení v druhém souboru přepíše odpovídající nastavení v prvním souboru:

cp /etc/fail2ban/jail.conf /etc/fail2ban/jail.local

Po zkopírování souboru můžete provést všechny změny v novém jail.local soubor. Mnoho možných služeb, které mohou vyžadovat ochranu, je již v souboru. Každý z nich je umístěn ve své vlastní sekci, nakonfigurován a vypnut:

nano /etc/fail2ban/jail.local

Výchozí sekci můžete vidět níže:

[DEFAULT]

# "ignoreip" can be an IP address, a CIDR mask or a DNS host. Fail2ban will not
# ban a host which matches an address in this list. Several addresses can be
# defined using space separator.
ignoreip = 127.0.0.1

# "bantime" is the number of seconds that a host is banned.
bantime  = 800

# A host is banned if it has generated "maxretry" during the last "findtime"
# seconds.
findtime  = 800

# "maxretry" is the number of failures before a host get banned.
maxretry = 3

Po jakýchkoli změnách musíte vždy restartovat Fail2Ban:

sudo systemctl restart fail2ban

Stav služby můžeme zkontrolovat pomocí systemctl , také:

sudo systemctl status fail2ban

Gratulujeme! Úspěšně jste nainstalovali Fail2Ban. Děkujeme, že jste použili tento návod k instalaci Fail2Ban na Debian 10 Buster. Pro další pomoc nebo užitečné informace vám doporučujeme navštívit oficiální web Fail2Ban.