防火牆強化套件fail2ban之安裝與設定

IT_man · 發表於 2016-4-9 12:53:54

本帖最後由 IT_man 於 2016-4-9 22:36 編輯

我的環境:
CentOS 6.7 這是RedHat系列的發行版本，與Fedora同系。（發行版本的資料會記錄在 /etc/redhat-release）
1.用yum安裝fail2ban
yum -y install fail2ban (yum安裝的歷程會記錄在 /var/log/yum 中。如有需要確認已安裝的套件，可以回頭查詢這個記錄檔。)

如果上述步驟不能安裝fail2ban,那麼yum會顯示找不到該套件的時候，你需要進入這個步驟。

yum會掃描套件庫來決定要如何安裝套件。然而由於fail2ban並不在預設的套件庫中，所以我們必須手動加入含有fail2ban的套件庫atrpms。

請編輯 /etc/yum.repos.d/CentOS-Base.repo ：

vi /etc/yum.repos.d/CentOS-Base.repo
在最後加入以下設定：

[atrpms]
name=Red Hat Enterprise Linux $releasever - $basearch - ATrpms
baseurl=http://dl.atrpms.net/el$releasever-$basearch/atrpms/stable
gpgkey=http://ATrpms.net/RPM-GPG-KEY.atrpms
gpgcheck=1
enabled=1

2. 設定fail2ban
主要有兩個設定檔：/etc/fail2ban/fail2ban.conf 跟 /etc/fail2ban/jail.conf
vi /etc/fail2ban/fail2ban.conf
修改 logtarget 的參數:

#預設的參數5 T( V( s5 K5 e
#logtarget = SYSLOG
# z' ]% s* ]+ j" b) u4 W. L, o
#調整後的參數- z5 o# r8 E! d, U* m S7 z7 a! c0 _
logtarget = /var/log/fail2ban.log

複製代碼

vi /etc/fail2ban/jail.conf (fail2ban主要的設定檔)

#預設的參數
' E4 }; Y6 U3 x' R' v
#backend = auto
! m/ X% t2 }3 }
#調整後的參數
# Q# v) A8 S( \2 m
backend = gamin

複製代碼

gamin是Linux的套件之一。如果缺少你可以用yum來安裝它

[ssh-iptables]: h" U" O5 E8 P/ @9 m; x
#是否啟用! }* f0 d8 \" s6 O
enabled = true f2 h$ S7 c* `( O, G7 U/ o
#過濾名稱，使用預設的即可
$ z3 i8 {& u9 H
filter = sshd
% R/ `4 M* b# s! D
#iptables設定
/ W' r$ r3 o/ R! g
action = iptables[name=SSH, port=22022, protocol=tcp]
" t1 I3 W1 x3 Z
#發生阻擋時的寄信設定+ T9 x" Q" x! e! @# ?/ K
sendmail-whois[name=SSH, [email protected], [email protected]]
. v( l: }* Z1 R$ R; h# c
4 d4 E" X$ ~, K0 P$ j
#需要掃描的記錄檔
$ D1 w( @+ E$ v" r3 Y
logpath = /var/log/secure5 |5 `, [3 s! |4 B9 T+ c# F
#最高嘗試錯誤次數3 J* N% ?2 R2 l4 H5 S i2 _% i
maxretry = 2
: a+ Z$ B- B( G
#阻擋的時間，-1表示永久阻擋
% ? D) n: y! f- a+ x
bantime = -1

複製代碼

讓fail2ban重新啟動時不會重設阻擋IP規則
在預設的設定中，fail2ban每次重新啟動時都會遺忘被阻擋的IP設定。舉例來說，如果我的電腦因為登入失敗被fail2ban擋掉，那麼只要fail2ban重新啟動，那麼我的電腦又可以繼續嘗試登入server。
如果要讓fail2ban重新啟動時，不會重設阻擋的IP規則，則修改 /etc/init.d/fail2ban 的內容。
vi /etc/init.d/fail2ban
找到start()的區塊，加入以下有#註解的設定：

start() {
. \" W% x' F) b
echo -n [ DISCUZ_CODE_3 ]quot;Starting fail2ban: "
# t0 N& }" `3 [7 |
getpid
3 A' I3 \% q' \4 Z; Y( S
if [ -z "$pid" ]; then
7 V/ o, G( E3 N' {
rm -rf /var/run/fail2ban/fail2ban.sock # unclean in case of restart fal2ban E7 I8 ]9 F7 }) ]
$FAIL2BAN -x start > /dev/null& K: {. Z" t: e7 b) M6 L
RETVAL=$?
) ^0 X( K1 _3 a4 j( B5 u
fi
* ]2 U; A1 ^; z: d, d& D$ S; z
if [ $RETVAL -eq 0 ]; then& j9 R5 d# o' k% w
touch /var/lock/subsys/fail2ban
( s( r( G" t' L) @1 M
echo_success
5 q. V) u6 S6 _! q
/sbin/service iptables restart # reloads previously banned ip's, O7 {* N7 D1 F8 s
else
+ J% G0 M5 F$ P" h: H: _' y4 e
echo_failure
" P+ v* ?2 c' ~+ J$ F( _
fi
, Z# Z6 Z% D9 o
; r' [1 K) Z7 O: ? O
echo
, L' U6 n; B6 D Q/ M) n
return $RETVAL
+ y T' R! y9 ?
}

複製代碼

再找到stop()區塊，加入以下有#註解的設定：

stop() {/ B* }5 e3 m# i: L- ^9 c- Y
echo -n [ DISCUZ_CODE_4 ]quot;Stopping fail2ban: "" ~, B& E3 O. ?; x$ M9 w- _, R
getpid
- d! F6 ^9 w3 F, d& H9 K
RETVAL=$?
& L: |% B% l3 l0 m
if [ -n "$pid" ]; then
$ }" Z! y! Q# f* C: q B
/sbin/service iptables save # saves banned ip's( j$ H/ r J$ x
$FAIL2BAN stop > /dev/null
7 y8 g9 P4 F3 @! _6 Z
sleep 1
8 `" y6 [. g! h0 S
getpid
$ }; c, E+ @4 {7 E/ k* X
if [ -z "$pid" ]; then
7 L, z+ z" [" O8 h# P
rm -f /var/lock/subsys/fail2ban
9 ]' ]2 [4 C6 h0 u8 k
echo_success
6 w& y' K2 |$ D
else
( w4 t! E$ o3 \" ~; T
echo_failure7 \: K! Q7 U5 n2 `1 C/ x
fi4 @1 P: @1 R, n4 b& K, ]
else* A( w* {) a! W2 s/ l. O& Z* W$ _0 I
echo_failure
. @# h2 M' W2 f( O- S
fi( C- ?& s+ }3 L1 u
echo9 a+ e1 k. B( Q8 n0 y
return $RETVAL

複製代碼

3. 設定fail2ban開機順序

chkconfig --add fail2ban

p.s
以上參考 :
http://blog.pulipuli.info/2011/07/centosfail2ban.html
http://www.vixual.net/blog/archives/252

		自動登錄	找回密碼
密碼			立即註冊

[防火牆] 防火牆強化套件fail2ban之安裝與設定

瀏覽過的版塊