防火牆強化套件fail2ban之安裝與設定

IT_man

! K( h8 b6 l, f4 {% M  j6 x我的環境:
3 C2 s6 T$ l* B/ |! w9 iCentOS 6.7    這是RedHat系列的發行版本，與Fedora同系。（發行版本的資料會記錄在 /etc/redhat-release）
2 Z3 B2 r  {1 \* H" J1.用yum安裝fail2ban
yum -y install fail2ban   (yum安裝的歷程會記錄在 /var/log/yum 中。如有需要確認已安裝的套件，可以回頭查詢這個記錄檔。)
! L; M# G& `. I" ^; ^& f0 f4 r
/ J5 S( \1 C' h8 s; W9 e如果上述步驟不能安裝fail2ban,那麼yum會顯示找不到該套件的時候，你需要進入這個步驟。
/ {) V: z2 R; ]7 d& Q
. f, V/ h1 G3 lyum會掃描套件庫來決定要如何安裝套件。然而由於fail2ban並不在預設的套件庫中，所以我們必須手動加入含有fail2ban的套件庫atrpms。

. n; }1 X- R; v. {+ E8 P% b% H請編輯 /etc/yum.repos.d/CentOS-Base.repo ：
6 s. S' N6 T0 _. W9 n$ M9 |
vi /etc/yum.repos.d/CentOS-Base.repo
在最後加入以下設定：

+ X2 m2 s) q* F, r' G# o2 q[atrpms]
name=Red Hat Enterprise Linux $releasever - $basearch - ATrpms
baseurl=http://dl.atrpms.net/el$releasever-$basearch/atrpms/stable
7 U: [/ }( ]2 @% ugpgkey=http://ATrpms.net/RPM-GPG-KEY.atrpms
gpgcheck=1
: s0 Z' c) l9 C& W3 A3 @  @enabled=1
- r9 H6 @8 s) b9 M/ @, d
2. 設定fail2ban
主要有兩個設定檔：/etc/fail2ban/fail2ban.conf 跟 /etc/fail2ban/jail.conf
vi /etc/fail2ban/fail2ban.conf
( [" [! c/ M  [) K1 `) o! \修改 logtarget 的參數:

1. #預設的參數
   4 y$ x9 G+ x  J) v) r" x! @
2. #logtarget = SYSLOG
   
3. #調整後的參數
   7 A1 B7 q* q( {
4. logtarget = /var/log/fail2ban.log

複製代碼

vi /etc/fail2ban/jail.conf (fail2ban主要的設定檔)
1 x+ Q' E4 f0 c+ d9 ^

1. #預設的參數
   
2. #backend = auto
   # k8 g2 Q: Z+ X0 `7 Y
3. #調整後的參數
   
4. backend = gamin

複製代碼

gamin是Linux的套件之一。如果缺少你可以用yum來安裝它

1. [ssh-iptables]
   - W" }1 _' e/ a9 p, ]; C
2. #是否啟用
   # E3 |/ k( F8 p8 e
3. enabled  = true
   0 L* D, w- }8 S0 \3 M0 U3 l
4. #過濾名稱，使用預設的即可
   3 {  ^4 {* P3 B3 g
5. filter   = sshd
   
6. #iptables設定
   
7. action   = iptables[name=SSH, port=22022, protocol=tcp]
   - g) p) P. R' {
8.            #發生阻擋時的寄信設定
   
9.            sendmail-whois[name=SSH, [email protected], [email protected]]
   
10. 
    * u: I3 l8 C: x. Q% N2 J1 t3 F
11. #需要掃描的記錄檔
    
12. logpath  = /var/log/secure
    
13. #最高嘗試錯誤次數
    , C0 @) C' P4 m- z% B% ]7 G
14. maxretry = 2
    
15. #阻擋的時間，-1表示永久阻擋
    9 O7 o+ Q9 {+ _1 z
16. bantime  = -1

複製代碼

讓fail2ban重新啟動時不會重設阻擋IP規則
% n# h. J7 f% j+ W- u6 j# e% l在預設的設定中，fail2ban每次重新啟動時都會遺忘被阻擋的IP設定。舉例來說，如果我的電腦因為登入失敗被fail2ban擋掉，那麼只要fail2ban重新啟動，那麼我的電腦又可以繼續嘗試登入server。
如果要讓fail2ban重新啟動時，不會重設阻擋的IP規則，則修改 /etc/init.d/fail2ban 的內容。
vi /etc/init.d/fail2ban
找到start()的區塊，加入以下有#註解的設定：
/ _$ h2 U& G  c5 D0 A  w) c1 j2 I) [4 h

1. start() {
   
2.     echo -n [        DISCUZ_CODE_3        ]quot;Starting fail2ban: "
   
3.     getpid
   % k' u$ j5 \' S9 X
4.     if [ -z "$pid" ]; then
   & G7 ]0 Y; c! \( e: G- l1 Z# @+ r
5.         rm -rf /var/run/fail2ban/fail2ban.sock # unclean in case of restart fal2ban
   
6.         $FAIL2BAN -x start > /dev/null
   
7.         RETVAL=$?
   
8.     fi
   
9.     if [ $RETVAL -eq 0 ]; then
   
10.         touch /var/lock/subsys/fail2ban
    
11.         echo_success
    % D) b) X/ S; \4 v! w
12.         /sbin/service iptables restart # reloads previously banned ip's
    ; ?8 q' G- H( s8 \  _  j# w
13.     else
    
14.         echo_failure
    
15.     fi
    9 `$ S4 v2 M" y2 M7 F" ?
16. 
    : K5 S5 h! T2 E. U/ r4 E  |. ]
17.     echo
    
18.     return $RETVAL
    5 Q5 ]! U: F3 R  i  ]: H
19. }

複製代碼

再找到stop()區塊，加入以下有#註解的設定：

1. stop() {
   
2.     echo -n [        DISCUZ_CODE_4        ]quot;Stopping fail2ban: "
   - W* D1 y6 R( ~
3.     getpid
   
4.     RETVAL=$?
   
5.     if [ -n "$pid" ]; then
   - c! Q$ }1 d" l7 g
6.        /sbin/service iptables save # saves banned ip's
   
7.         $FAIL2BAN stop > /dev/null
   
8.     sleep 1
   
9.     getpid
   ; [! V1 v& A1 o# ?, j+ [) }
10.     if [ -z "$pid" ]; then
    
11.         rm -f /var/lock/subsys/fail2ban
    
12.         echo_success
    
13.     else
    4 W5 e$ o% ~( D& M( Y7 j1 L7 h+ D
14.         echo_failure
    
15.     fi
    : V! j# k/ j3 k8 X& ?$ Q) ~/ M
16.     else
    % _3 S3 h( L: w  t0 T) A
17.         echo_failure
    ( x; r4 U" M2 l
18.     fi
    
19.     echo
    ( f# `; I  Z) r- f
20.     return $RETVAL

複製代碼

3. 設定fail2ban開機順序
$ U+ h1 g3 o) p- \0 U
) y- s7 X# `. [# X$ r8 [) ~chkconfig --add fail2ban
: ]3 {1 C  p$ L8 z( e# E5 T/ D

+ }7 X. E+ J( L3 z' v7 {p.s
4 ^2 h3 e" U9 e9 s* E- q% {3 G+ }0 [以上參考 :
http://blog.pulipuli.info/2011/07/centosfail2ban.html  
http://www.vixual.net/blog/archives/252
9 Z  K5 J% ^& Y) r! T9 z