防火牆強化套件fail2ban之安裝與設定

IT_man

; z, N2 ?. `6 c' R- l; _
) {1 ]: [- e& d2 u) }7 k5 R' i我的環境:
+ L/ E* j% ]: X' xCentOS 6.7    這是RedHat系列的發行版本，與Fedora同系。（發行版本的資料會記錄在 /etc/redhat-release）
  ?: K( U( u7 ~1 P5 U4 h1.用yum安裝fail2ban
. S; m! N' C) P/ [yum -y install fail2ban   (yum安裝的歷程會記錄在 /var/log/yum 中。如有需要確認已安裝的套件，可以回頭查詢這個記錄檔。)

如果上述步驟不能安裝fail2ban,那麼yum會顯示找不到該套件的時候，你需要進入這個步驟。

yum會掃描套件庫來決定要如何安裝套件。然而由於fail2ban並不在預設的套件庫中，所以我們必須手動加入含有fail2ban的套件庫atrpms。

請編輯 /etc/yum.repos.d/CentOS-Base.repo ：
3 ]! ^" F8 q0 ^  z  R$ e
0 [8 o  @& l/ ~, F, {+ G% i6 ^vi /etc/yum.repos.d/CentOS-Base.repo
( r( n8 Y6 d4 u2 R  b2 u在最後加入以下設定：
& F! C( _4 t% B5 _! `: x( B
$ Q: z0 a7 n5 F+ u; i[atrpms]
name=Red Hat Enterprise Linux $releasever - $basearch - ATrpms
baseurl=http://dl.atrpms.net/el$releasever-$basearch/atrpms/stable
! B+ ]+ W2 A% w5 t. f: i- t* Hgpgkey=http://ATrpms.net/RPM-GPG-KEY.atrpms
6 G: t# b( ^: E. j5 I* Lgpgcheck=1
enabled=1

5 Z# x7 b# x' }- G7 {2. 設定fail2ban
6 a! w- ?& b- a, j1 \( A主要有兩個設定檔：/etc/fail2ban/fail2ban.conf 跟 /etc/fail2ban/jail.conf
vi /etc/fail2ban/fail2ban.conf
& Y5 J* ^8 ^6 ?7 C! R2 @修改 logtarget 的參數:
' r0 \& r1 @6 b/ D. E6 ]# u

1. #預設的參數
   
2. #logtarget = SYSLOG
   
3. #調整後的參數
   , q! j2 N9 z' n/ l' {2 f
4. logtarget = /var/log/fail2ban.log

複製代碼

vi /etc/fail2ban/jail.conf (fail2ban主要的設定檔)
" H/ Z# A0 L8 W; r; y9 u" R9 q

1. #預設的參數
   7 q" _" V- D9 M% ?3 B6 J4 _1 E
2. #backend = auto
   & c/ p# F3 e, n( y% Q* Y
3. #調整後的參數
   8 J6 \- W# K- H
4. backend = gamin

複製代碼

gamin是Linux的套件之一。如果缺少你可以用yum來安裝它
0 p' z" {! c: L

1. [ssh-iptables]
   
2. #是否啟用
   
3. enabled  = true
   
4. #過濾名稱，使用預設的即可
   
5. filter   = sshd
   ( P" q) V% f- H# l
6. #iptables設定
   
7. action   = iptables[name=SSH, port=22022, protocol=tcp]
   1 C0 r7 W. @: x" \( q1 E6 x1 i  q, i
8.            #發生阻擋時的寄信設定
   , u0 _& q4 W& g
9.            sendmail-whois[name=SSH, [email protected], [email protected]]
   
10. 
    " [# S- R) L3 n4 w% a+ B) D
11. #需要掃描的記錄檔
    2 s2 I2 {. z0 ~8 K- o
12. logpath  = /var/log/secure
    $ p& `2 J" C, J* A
13. #最高嘗試錯誤次數
    9 n/ b9 ?+ z" y. ~. W
14. maxretry = 2
    ( `) R9 |* P  M( F! S
15. #阻擋的時間，-1表示永久阻擋
    
16. bantime  = -1

複製代碼

讓fail2ban重新啟動時不會重設阻擋IP規則
在預設的設定中，fail2ban每次重新啟動時都會遺忘被阻擋的IP設定。舉例來說，如果我的電腦因為登入失敗被fail2ban擋掉，那麼只要fail2ban重新啟動，那麼我的電腦又可以繼續嘗試登入server。
如果要讓fail2ban重新啟動時，不會重設阻擋的IP規則，則修改 /etc/init.d/fail2ban 的內容。
7 W. k7 X( W; R$ y vi /etc/init.d/fail2ban
找到start()的區塊，加入以下有#註解的設定：
& b( Q- |! w1 A5 I( ^/ e

1. start() {
   
2.     echo -n [        DISCUZ_CODE_3        ]quot;Starting fail2ban: "
   + m. H! v2 X$ \( u2 y
3.     getpid
   
4.     if [ -z "$pid" ]; then
   $ [6 t) X$ P' N/ p  B
5.         rm -rf /var/run/fail2ban/fail2ban.sock # unclean in case of restart fal2ban
   
6.         $FAIL2BAN -x start > /dev/null
   0 d* S" d: `0 l* ~
7.         RETVAL=$?
   
8.     fi
   
9.     if [ $RETVAL -eq 0 ]; then
   
10.         touch /var/lock/subsys/fail2ban
    / f  t3 L+ N' d2 k, t0 s# g, j
11.         echo_success
    
12.         /sbin/service iptables restart # reloads previously banned ip's
    8 j2 f# U. b1 D2 q
13.     else
    7 T% J0 o% o' v4 w, {& j
14.         echo_failure
    
15.     fi
    2 j4 k& k+ ?+ v# {9 y$ y
16. 
    
17.     echo
    
18.     return $RETVAL
    
19. }

複製代碼

再找到stop()區塊，加入以下有#註解的設定：

1. stop() {
   
2.     echo -n [        DISCUZ_CODE_4        ]quot;Stopping fail2ban: "
   
3.     getpid
   ; @  |/ v1 v' \7 V1 d7 x
4.     RETVAL=$?
   $ S: Y7 A' L+ A) l3 J- z
5.     if [ -n "$pid" ]; then
   / ~/ |+ r0 _3 |6 B
6.        /sbin/service iptables save # saves banned ip's
   , y% `! C& v3 y: C0 i) z
7.         $FAIL2BAN stop > /dev/null
   
8.     sleep 1
   7 x9 c6 {6 [: e0 C) p! O
9.     getpid
   % C$ m  l( b1 M1 Q7 K7 b$ `
10.     if [ -z "$pid" ]; then
    # w3 S. {$ y1 G' X  ^& ^" }
11.         rm -f /var/lock/subsys/fail2ban
    ) `' ~- q8 A& m" e- c2 t
12.         echo_success
    
13.     else
    2 T# y( r7 b" F! N
14.         echo_failure
    
15.     fi
    
16.     else
    7 g8 u# a: [4 N4 g( O# V
17.         echo_failure
    5 p8 O* u: H* I0 d& d  W
18.     fi
    
19.     echo
    
20.     return $RETVAL

複製代碼

3. 設定fail2ban開機順序

2 ^2 o+ n- s! ]$ c5 N: I+ Hchkconfig --add fail2ban
) X+ O! {/ @- S, I4 o# k

2 U" r1 l' Y% J" hp.s
  h# X4 L; Y5 E' L/ k' u. ^4 c& q以上參考 :
- }' P; F* h4 e! p3 d$ k5 thttp://blog.pulipuli.info/2011/07/centosfail2ban.html  
2 I; A- H: E5 ]2 b7 {- q/ mhttp://www.vixual.net/blog/archives/252