防火牆強化套件fail2ban之安裝與設定

IT_man · 發表於 2016-4-9 12:53:54

本帖最後由 IT_man 於 2016-4-9 22:36 編輯

我的環境:
CentOS 6.7 這是RedHat系列的發行版本，與Fedora同系。（發行版本的資料會記錄在 /etc/redhat-release）
1.用yum安裝fail2ban
yum -y install fail2ban (yum安裝的歷程會記錄在 /var/log/yum 中。如有需要確認已安裝的套件，可以回頭查詢這個記錄檔。)

如果上述步驟不能安裝fail2ban,那麼yum會顯示找不到該套件的時候，你需要進入這個步驟。

yum會掃描套件庫來決定要如何安裝套件。然而由於fail2ban並不在預設的套件庫中，所以我們必須手動加入含有fail2ban的套件庫atrpms。

請編輯 /etc/yum.repos.d/CentOS-Base.repo ：

vi /etc/yum.repos.d/CentOS-Base.repo
在最後加入以下設定：

[atrpms]
name=Red Hat Enterprise Linux $releasever - $basearch - ATrpms
baseurl=http://dl.atrpms.net/el$releasever-$basearch/atrpms/stable
gpgkey=http://ATrpms.net/RPM-GPG-KEY.atrpms
gpgcheck=1
enabled=1

2. 設定fail2ban
主要有兩個設定檔：/etc/fail2ban/fail2ban.conf 跟 /etc/fail2ban/jail.conf
vi /etc/fail2ban/fail2ban.conf
修改 logtarget 的參數:

#預設的參數
# C0 ]" m2 |) n& B. J! n
#logtarget = SYSLOG
# ]0 `0 d! e3 D, A( M/ G
#調整後的參數6 B7 s- q4 C7 e
logtarget = /var/log/fail2ban.log

複製代碼

vi /etc/fail2ban/jail.conf (fail2ban主要的設定檔)

#預設的參數
# d+ J5 ?% W0 f& ?6 v; F- g
#backend = auto " N' r3 N: l6 U
#調整後的參數
$ a& q4 P% S5 b, Q4 s! A. B
backend = gamin

複製代碼

gamin是Linux的套件之一。如果缺少你可以用yum來安裝它

[ssh-iptables]
2 J1 S0 s2 W" m7 ^$ Q7 J0 ^
#是否啟用
* e: V9 k h6 P+ O' w" X" M
enabled = true
& j" z, ?9 ]& Q! k& C* [1 P4 `
#過濾名稱，使用預設的即可3 S! ~7 Y9 G. E+ g* P
filter = sshd; n2 M6 W. n9 b0 {1 z
#iptables設定 _5 l. X7 ]" h! o: e6 V: x
action = iptables[name=SSH, port=22022, protocol=tcp]
$ B9 r+ s6 X3 Z6 y
#發生阻擋時的寄信設定
/ H4 G' O) C2 I5 e
sendmail-whois[name=SSH, [email protected], [email protected]]. j* p# U! N* p% u7 }6 Y
! z6 E/ r# e5 [
#需要掃描的記錄檔' R7 P. A/ `% l, b6 a( p
logpath = /var/log/secure
2 C' b% e( A$ M) Q, P- J
#最高嘗試錯誤次數5 Y+ r' ~5 d6 r* K! i2 K
maxretry = 2
1 w! ]( e5 w: ?% X. Y# V. z8 g
#阻擋的時間，-1表示永久阻擋
+ r9 r2 C" |- Y% I9 p
bantime = -1

複製代碼

讓fail2ban重新啟動時不會重設阻擋IP規則
在預設的設定中，fail2ban每次重新啟動時都會遺忘被阻擋的IP設定。舉例來說，如果我的電腦因為登入失敗被fail2ban擋掉，那麼只要fail2ban重新啟動，那麼我的電腦又可以繼續嘗試登入server。
如果要讓fail2ban重新啟動時，不會重設阻擋的IP規則，則修改 /etc/init.d/fail2ban 的內容。
vi /etc/init.d/fail2ban
找到start()的區塊，加入以下有#註解的設定：

start() {
$ a6 B( b- c8 ~# Z* ~' P) _5 @
echo -n [ DISCUZ_CODE_3 ]quot;Starting fail2ban: ": }) U6 M5 ?' E: }
getpid( B; q; R; G! D, o2 a3 B Z
if [ -z "$pid" ]; then
7 G- J' t$ F. h' B1 P
rm -rf /var/run/fail2ban/fail2ban.sock # unclean in case of restart fal2ban6 v9 B8 m1 u& O: c
$FAIL2BAN -x start > /dev/null: c3 ~2 `$ |; R G9 G" R& B
RETVAL=$?2 o' G* F( l3 ]9 I6 Q3 H' H2 D' f- j
fi
2 L* u9 y, U! I$ S u+ y
if [ $RETVAL -eq 0 ]; then
& l* O) T6 ]& s/ t8 z
touch /var/lock/subsys/fail2ban% H) J) z+ k. i6 b
echo_success" U j# T* }, w7 c4 @3 m5 e
/sbin/service iptables restart # reloads previously banned ip's5 f7 d) ^' x5 H B) K4 N
else( W2 n) O5 _% `4 j' ?( C1 l4 Y9 |
echo_failure
) E3 y5 a% u; K! o$ D* b
fi
2 h! p D& G; i7 m& n
6 T( t4 T( }3 z# P0 Q4 _4 b
echo
9 N" T; Y1 J# o' {2 x- D
return $RETVAL1 e; {9 C$ T) H: [% _$ r
}

複製代碼

再找到stop()區塊，加入以下有#註解的設定：

stop() {
; B( [( n+ L8 H0 d
echo -n [ DISCUZ_CODE_4 ]quot;Stopping fail2ban: "3 E- z9 C! R; W' ~$ z
getpid9 G( v& q9 u' k
RETVAL=$?
; X3 i, x: P1 }, g( Z7 U
if [ -n "$pid" ]; then/ G8 } S9 ^$ K5 P; Z& g
/sbin/service iptables save # saves banned ip's1 O( ~. B' P/ o6 l" g; D# d- Z
$FAIL2BAN stop > /dev/null! u3 K i/ p" Q' R( k7 _
sleep 1
3 Z7 z5 ^; T9 K! w9 \5 t- `! @
getpid/ l4 y: \0 E$ S9 \" v2 T7 q
if [ -z "$pid" ]; then- p$ H' ^5 b0 o4 n( C( R
rm -f /var/lock/subsys/fail2ban& w. C; t% ?% c' {
echo_success
# r: t v+ x4 O8 k4 E1 C
else4 u% [7 n' U0 o/ S
echo_failure, F0 \4 P/ Z% ^ r& c9 L2 G, d, J
fi) @# p$ X& r# P5 ]5 I/ [
else% J. ?$ G7 u$ Z. M$ ^1 {7 }' X7 B7 M% ]$ y
echo_failure4 j r" K" o' y& G4 E. S5 ]
fi1 q: Q/ S# l) F0 z8 O
echo. H$ t1 P. q; t5 L
return $RETVAL

複製代碼

3. 設定fail2ban開機順序

chkconfig --add fail2ban

p.s
以上參考 :
http://blog.pulipuli.info/2011/07/centosfail2ban.html
http://www.vixual.net/blog/archives/252

		自動登錄	找回密碼
密碼			立即註冊

[防火牆] 防火牆強化套件fail2ban之安裝與設定

瀏覽過的版塊