防火牆強化套件fail2ban之安裝與設定

IT_man · 發表於 2016-4-9 12:53:54

本帖最後由 IT_man 於 2016-4-9 22:36 編輯

我的環境:
CentOS 6.7 這是RedHat系列的發行版本，與Fedora同系。（發行版本的資料會記錄在 /etc/redhat-release）
1.用yum安裝fail2ban
yum -y install fail2ban (yum安裝的歷程會記錄在 /var/log/yum 中。如有需要確認已安裝的套件，可以回頭查詢這個記錄檔。)

如果上述步驟不能安裝fail2ban,那麼yum會顯示找不到該套件的時候，你需要進入這個步驟。

yum會掃描套件庫來決定要如何安裝套件。然而由於fail2ban並不在預設的套件庫中，所以我們必須手動加入含有fail2ban的套件庫atrpms。

請編輯 /etc/yum.repos.d/CentOS-Base.repo ：

vi /etc/yum.repos.d/CentOS-Base.repo
在最後加入以下設定：

[atrpms]
name=Red Hat Enterprise Linux $releasever - $basearch - ATrpms
baseurl=http://dl.atrpms.net/el$releasever-$basearch/atrpms/stable
gpgkey=http://ATrpms.net/RPM-GPG-KEY.atrpms
gpgcheck=1
enabled=1

2. 設定fail2ban
主要有兩個設定檔：/etc/fail2ban/fail2ban.conf 跟 /etc/fail2ban/jail.conf
vi /etc/fail2ban/fail2ban.conf
修改 logtarget 的參數:

#預設的參數
0 t0 ~8 C" r, l ?) ~
#logtarget = SYSLOG
& L( @+ d) }; A0 ?1 k
#調整後的參數
- `4 g' X" J. J" g1 z8 z
logtarget = /var/log/fail2ban.log

複製代碼

vi /etc/fail2ban/jail.conf (fail2ban主要的設定檔)

#預設的參數
9 N* N# c* X9 v. Z- H8 r7 Y, A
#backend = auto " H O/ m8 _4 E( C
#調整後的參數
/ z5 ~7 D3 I6 ~& e: M4 d8 d: _
backend = gamin

複製代碼

gamin是Linux的套件之一。如果缺少你可以用yum來安裝它

[ssh-iptables]) r* m* S1 L F: I
#是否啟用
4 W4 M0 X4 B) ^4 s! k3 f9 o& x
enabled = true, {/ ^, w5 Z$ O
#過濾名稱，使用預設的即可( {- w3 s8 |2 t$ |4 a
filter = sshd
4 K$ Z' S5 g# ]7 Q
#iptables設定
8 ^/ ?$ I) }, Z- y' r
action = iptables[name=SSH, port=22022, protocol=tcp]
0 `2 I% g; Z/ }+ R m3 [
#發生阻擋時的寄信設定9 d* ?4 r( Q, j- f5 j
sendmail-whois[name=SSH, [email protected], [email protected]]
' w* S0 ^ I, S$ \- ?
, T+ v& }! W5 d
#需要掃描的記錄檔" H: \# {1 W; R' G5 a
logpath = /var/log/secure. S- A# f( n! W3 I+ K6 d
#最高嘗試錯誤次數
3 l7 F9 k8 H7 m8 G* a2 Z/ S
maxretry = 2: p* H1 w9 ?* y
#阻擋的時間，-1表示永久阻擋
$ w: n: s1 G0 E2 ?; i' P4 M5 k
bantime = -1

複製代碼

讓fail2ban重新啟動時不會重設阻擋IP規則
在預設的設定中，fail2ban每次重新啟動時都會遺忘被阻擋的IP設定。舉例來說，如果我的電腦因為登入失敗被fail2ban擋掉，那麼只要fail2ban重新啟動，那麼我的電腦又可以繼續嘗試登入server。
如果要讓fail2ban重新啟動時，不會重設阻擋的IP規則，則修改 /etc/init.d/fail2ban 的內容。
vi /etc/init.d/fail2ban
找到start()的區塊，加入以下有#註解的設定：

start() {7 f2 F9 ^$ a+ ]4 l
echo -n [ DISCUZ_CODE_3 ]quot;Starting fail2ban: "
/ h+ i# X9 e" o# k/ G' ?& \3 |1 C
getpid
2 Z; I9 |! v H- M2 B
if [ -z "$pid" ]; then
3 J* Y% K* X1 w7 ^1 B
rm -rf /var/run/fail2ban/fail2ban.sock # unclean in case of restart fal2ban0 t+ A& ^6 }: U, S
$FAIL2BAN -x start > /dev/null7 j9 I `. Y3 ^$ u
RETVAL=$?
2 g( |- t4 e$ D) U6 k' l' N% Y( E
fi
1 a& L0 u2 D1 f6 g$ ~, {
if [ $RETVAL -eq 0 ]; then
( K4 ~! k8 j! m. R, ]
touch /var/lock/subsys/fail2ban
6 q) ?. _' S/ v3 h U1 f2 u
echo_success" ?# A( k6 o x& j8 t5 u
/sbin/service iptables restart # reloads previously banned ip's
; y$ y7 C6 R* p/ j+ i3 B; U
else5 g2 S, @% [$ k7 z( r2 X
echo_failure
/ c6 A$ r0 S& l) G
fi6 D+ Q, M1 b* [ r4 E
: G9 t/ B- X6 L9 Y2 Y8 ]/ W9 X: w
echo
; s$ H i/ H2 Z4 u2 ^
return $RETVAL5 W/ c5 U1 G4 {- a( H# w
}

複製代碼

再找到stop()區塊，加入以下有#註解的設定：

stop() {
# I$ ~1 |! `& u/ ~
echo -n [ DISCUZ_CODE_4 ]quot;Stopping fail2ban: "
9 Z# u9 ?# m5 E1 z( C; V
getpid5 v: T0 |1 M% n, {
RETVAL=$?7 D+ K$ L+ m# a% h4 N! d% ]
if [ -n "$pid" ]; then
' k3 t; m+ f. z3 n
/sbin/service iptables save # saves banned ip's" R2 B: }2 E& |% h
$FAIL2BAN stop > /dev/null
. S1 X# f+ _) n& _
sleep 1
1 t9 G( }. V5 j6 p
getpid. J# h$ j) x8 z* T8 g; z: e' z' k
if [ -z "$pid" ]; then
# z8 {& A+ R; Q' P) K Y
rm -f /var/lock/subsys/fail2ban
4 W. T- T8 N5 a7 e* N/ p
echo_success l: T* W/ p+ @3 {/ j- f3 v
else
5 O) x3 C; n: ^. C
echo_failure
0 n3 Z& R# {& `4 U, O0 I
fi
9 R+ u4 G' x6 i4 {' o% e$ {' i0 Z5 ^
else& e8 ]- R$ _2 o5 L- i8 A# i
echo_failure
& M/ i" P' h6 f4 ^2 O9 C: ]& ~
fi
% { g+ z. l/ n/ s5 v$ M
echo9 R7 ?* u# {% G m- i5 h, y
return $RETVAL

複製代碼

3. 設定fail2ban開機順序

chkconfig --add fail2ban

p.s
以上參考 :
http://blog.pulipuli.info/2011/07/centosfail2ban.html
http://www.vixual.net/blog/archives/252

		自動登錄	找回密碼
密碼			立即註冊

[防火牆] 防火牆強化套件fail2ban之安裝與設定

瀏覽過的版塊