防火牆強化套件fail2ban之安裝與設定

IT_man

" e3 {3 a" N4 L
我的環境:
CentOS 6.7    這是RedHat系列的發行版本，與Fedora同系。（發行版本的資料會記錄在 /etc/redhat-release）
1.用yum安裝fail2ban
3 Q+ M( ?9 v7 q' e; eyum -y install fail2ban   (yum安裝的歷程會記錄在 /var/log/yum 中。如有需要確認已安裝的套件，可以回頭查詢這個記錄檔。)

如果上述步驟不能安裝fail2ban,那麼yum會顯示找不到該套件的時候，你需要進入這個步驟。
& r5 n6 h6 @9 D/ r* C& F3 w: I$ V
yum會掃描套件庫來決定要如何安裝套件。然而由於fail2ban並不在預設的套件庫中，所以我們必須手動加入含有fail2ban的套件庫atrpms。
* W! _3 F$ X; c/ r9 W6 M
請編輯 /etc/yum.repos.d/CentOS-Base.repo ：

$ N4 O8 s  e- dvi /etc/yum.repos.d/CentOS-Base.repo
8 Z, ^0 _  w$ j" s9 P; [, Z在最後加入以下設定：
1 T* o& b& j6 R+ Q1 @) T$ I
. o1 [7 S  B2 s- s* T[atrpms]
$ J4 q0 j% J+ _) K' O/ D9 p" Mname=Red Hat Enterprise Linux $releasever - $basearch - ATrpms
baseurl=http://dl.atrpms.net/el$releasever-$basearch/atrpms/stable
8 C% ~. j, X# ?& ~# w; ngpgkey=http://ATrpms.net/RPM-GPG-KEY.atrpms
( N" z& d) r7 ^9 o" |gpgcheck=1
enabled=1
$ ^# ^- t- p9 t8 D- n4 R8 q, t
2. 設定fail2ban
# r  D1 d2 d2 `9 y主要有兩個設定檔：/etc/fail2ban/fail2ban.conf 跟 /etc/fail2ban/jail.conf
vi /etc/fail2ban/fail2ban.conf
修改 logtarget 的參數:

1. #預設的參數
   6 g/ Q. d7 b( L0 s
2. #logtarget = SYSLOG
   
3. #調整後的參數
   
4. logtarget = /var/log/fail2ban.log

複製代碼

vi /etc/fail2ban/jail.conf (fail2ban主要的設定檔)
8 [! n# {! x, L: ]6 z

1. #預設的參數
   2 A& _; V3 ~4 b, j
2. #backend = auto
   : j* o4 g9 ~, W
3. #調整後的參數
   % v# b- o' U$ G  {
4. backend = gamin

複製代碼

gamin是Linux的套件之一。如果缺少你可以用yum來安裝它
4 a: ]% w8 L1 L5 A

1. [ssh-iptables]
   2 O% o* n- e% A- }# @/ v
2. #是否啟用
   4 S; F) v/ u. C' m* f$ C; I5 H
3. enabled  = true
   0 G# l* K3 z/ P6 X
4. #過濾名稱，使用預設的即可
   
5. filter   = sshd
   
6. #iptables設定
   
7. action   = iptables[name=SSH, port=22022, protocol=tcp]
   
8.            #發生阻擋時的寄信設定
   2 i) f& K4 D) M2 k
9.            sendmail-whois[name=SSH, [email protected], [email protected]]
   ' C5 S9 I7 g7 Q
10. 
    
11. #需要掃描的記錄檔
    7 R, _; T# @+ ]/ _* F
12. logpath  = /var/log/secure
    
13. #最高嘗試錯誤次數
    
14. maxretry = 2
    ; h, \3 j2 i- Y
15. #阻擋的時間，-1表示永久阻擋
    
16. bantime  = -1

複製代碼

讓fail2ban重新啟動時不會重設阻擋IP規則
: Z  i& ^+ o$ a! m$ ?3 G2 `在預設的設定中，fail2ban每次重新啟動時都會遺忘被阻擋的IP設定。舉例來說，如果我的電腦因為登入失敗被fail2ban擋掉，那麼只要fail2ban重新啟動，那麼我的電腦又可以繼續嘗試登入server。
如果要讓fail2ban重新啟動時，不會重設阻擋的IP規則，則修改 /etc/init.d/fail2ban 的內容。
vi /etc/init.d/fail2ban
& c6 ~) r( ^( M找到start()的區塊，加入以下有#註解的設定：

1. start() {
   ) F7 o( v, U& L2 f
2.     echo -n [        DISCUZ_CODE_3        ]quot;Starting fail2ban: "
   
3.     getpid
   , ?1 h' B& `, U
4.     if [ -z "$pid" ]; then
   
5.         rm -rf /var/run/fail2ban/fail2ban.sock # unclean in case of restart fal2ban
   0 t( v* |1 b. C% k& k) `
6.         $FAIL2BAN -x start > /dev/null
   , p; i4 L, d: u" L$ y  C
7.         RETVAL=$?
   
8.     fi
   ( W1 w5 O, s3 A" f' T
9.     if [ $RETVAL -eq 0 ]; then
   
10.         touch /var/lock/subsys/fail2ban
    6 b" g/ [3 p2 f
11.         echo_success
    
12.         /sbin/service iptables restart # reloads previously banned ip's
    : e4 a& b- r% ^4 r4 t; K
13.     else
    : ^, O& S: ^8 ]* Q$ b( u- V  {
14.         echo_failure
    
15.     fi
    
16. 
    ! B3 G6 S& X5 K5 A; y
17.     echo
    1 a, z8 R7 m1 A, x; d$ u8 m
18.     return $RETVAL
    
19. }

複製代碼

再找到stop()區塊，加入以下有#註解的設定：
) M8 Q3 S' S4 l% y- _  c; L

1. stop() {
   7 e( E4 k5 Y, ~6 g, u8 {
2.     echo -n [        DISCUZ_CODE_4        ]quot;Stopping fail2ban: "
   
3.     getpid
   
4.     RETVAL=$?
   : y$ S+ X! g" W, a5 F; |. f
5.     if [ -n "$pid" ]; then
     H5 p# C" f0 x* N8 T
6.        /sbin/service iptables save # saves banned ip's
   
7.         $FAIL2BAN stop > /dev/null
   
8.     sleep 1
   - H4 K2 A- S+ f2 ]! H: t+ w' j
9.     getpid
   
10.     if [ -z "$pid" ]; then
    " [. x8 o6 ~  l& X
11.         rm -f /var/lock/subsys/fail2ban
    # t, D' s. I: S" v5 Q( @
12.         echo_success
    
13.     else
    # K9 |5 M3 a* U7 i1 k& E9 V
14.         echo_failure
    # z4 H  K0 H% w5 R) A
15.     fi
    " `! G; L4 ~+ `1 ?: q
16.     else
    
17.         echo_failure
    ; S3 A$ F) [9 w) S
18.     fi
    / V" `; s1 C/ q, L7 Y4 Y8 m
19.     echo
    
20.     return $RETVAL

複製代碼

3. 設定fail2ban開機順序

chkconfig --add fail2ban


% u2 x# D! y& C  g0 \! sp.s
  X9 r" O. v9 W1 P$ P# v1 a4 A以上參考 :
1 L4 [5 ^# }9 W" _" y. `* y) chttp://blog.pulipuli.info/2011/07/centosfail2ban.html  
http://www.vixual.net/blog/archives/252
6 k1 H- S$ ?! c8 a8 A. H